Current time: 11-27-2024, 01:11 PM Hello There, Guest! (LoginRegister)


Post Reply 
Ataque Ddos
Author Message
Arturo Offline
Junior Member
*

Posts: 77
Joined: Dec 2008
Reputation: 0
Post: #1
Ataque Ddos
Hola!


Tengo un par de servidores, que de normal están sirviendo una carga de 5mb/seg, están conectados a una red con salida de 100mb/sec.

Pero ayer un "hacker" nos dijo que o le dabamos una cuenta gratis o nos hacía un Ddos, obviamente lo ignoramos y el resultado fue el que el había mencionado, puso el servidor a 20mb/seg y se quedó frito.

Que solución proponeis para parar estos ataques?

Uso Debian lenny 32bits + IspCp Omega Stable (el último que han sacado compatible con Debian Lenny)


Un Saludo!
04-29-2009 10:06 PM
Find all posts by this user Quote this message in a reply
kilburn Offline
Development Team
*****
Dev Team

Posts: 2,182
Joined: Feb 2007
Reputation: 34
Post: #2
RE: Ataque Ddos
Bueno, habría que ver mejor cómo te atacó. Era realmente un DDoS? Contra qué servicio(s)? Dinos algo más....
04-29-2009 10:22 PM
Visit this user's website Find all posts by this user Quote this message in a reply
Arturo Offline
Junior Member
*

Posts: 77
Joined: Dec 2008
Reputation: 0
Post: #3
RE: Ataque Ddos
Lo único que se es que se ha disparado de forma impresionante en unos 15 minutos las peticiones al servidor...


Supongo que atacarían a apache.


Un Saludo
04-30-2009 01:53 AM
Find all posts by this user Quote this message in a reply
shiizpa Offline
Junior Member
*

Posts: 69
Joined: Mar 2009
Reputation: 2
Post: #4
RE: Ataque Ddos
instala el shorewall
y agregas esto en /etc/shorewall/rules
PHP Code:
#con limites para evitar ataques de DoS.
##Aceptamos ping
ACCEPT  net             fw              icmp    echo-request   -        -               2/sec:3
#Aceptamos pong
ACCEPT  net             fw              icmp    echo-reply     -        -               2/sec:3
#Aceptamos redirecciones
ACCEPT  net             fw              icmp    redirect       -        -               2/sec:3
#Aceptamos tiempo excedido
ACCEPT  net             fw              icmp    time-exceeded  -        -               2/sec:3
#Aceptamos destino inalcanzable
ACCEPT  net             fw              icmp   destination-unreachable  -  -            2/sec:3
ACCEPT  fw              net             tcp     25
,110          -       -               2/sec:2
ACCEPT  net             fw              tcp     http            
-       -               2/sec:

porsi no lo tienes instalado aqui te dejo un manual http://www.vensign.com/general/instalar-...-y-ubuntu/ sirve para ubuntu y debian

saludos y suerte!!!
(This post was last modified: 04-30-2009 05:53 AM by shiizpa.)
04-30-2009 05:51 AM
Find all posts by this user Quote this message in a reply
Post Reply 


Forum Jump:


User(s) browsing this thread: 1 Guest(s)