Forum Debian Users Gang

graczu · 2008-07-02 19:48:28

Witam ostatniego czasu zaczęły pojawiać się u mnie problemy związane z odpowiednimi aplikacjami które hostuję. I po sprawdzeniu już czy wina leże po stronie operatora czy po stronie sprzętu, doszły mnie słuchy że ktoś się zabawia na moich portach atakami typu DDoS. Którymi rozłącza graczy, bądź nie pozwala dostać się na stronę.

Z tego co wygoglałem mogę to sprawdzić poleceniem tcpdump. Bardzo fajnie pokazuje połączenia etc, ale jak odróżnić które tyczą się DDoS a które nie?.

Z góry dzięki za odpowiedź. (Jak ktoś ma jeszcze rade co z takim delikwentem zrobić, bądź link do jakiegoś sposobu zabezpieczenia się, wdzięczność :))

rogos · 2008-07-02 20:39:39

http://hakin9.org/prt/view/artykuly.html

wyszukaj "ddos" na stronie i znajdziesz artykuł

graczu · 2008-07-02 21:19:11

Dziękować, kurcze byłem na tej stronie i ominąłem to ehh :)

I jeszcze jedno pytanie zadam.

Kod:

Router <==> PC1
           <==> PC2

Na routerze przekierowuje port na PC1 poleceniem: iptables -A PREROUTING -t nat -i eth0 -p tcp -d 82.143.190.161 --dport 55901 -j DNAT --to 192.168.1.2:55901

I ludzie z netu ładnie łączą się na serwer który stoi na tym porcie na PC1, ale np z PC1 oraz PC2 poprzez zewnętrzne IP:55901 nie mogę się połączyć na serwer stojący pod tym portem. Jaką regułkę musiałbym dodać bym mógł się łączyć i wewnątrz?.

grzegorz.85 · 2008-07-03 00:24:24

nie wiem, czy dobrze zrozumialem, ale chyba chodzi o to:

iptables -A PREROUTING -t nat -i [b]eth0[/b] -p tcp -d 82.143.190.161 --dport 55901 -j DNAT --to 192.168.1.2:55901[/quote]
Musisz zmienić na odpowiedni interfejs, bo zapewne eth0 to polaczenie z internetem. Zapewne bedzie to eth1...

A nie możesz połączyć się na 192.168.1.2:55901 ?

Ostatnio edytowany przez grzegorz.85 (2008-07-03 00:24:50)

Time (s)	Query
0.00009	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00094	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.142.201.93' WHERE u.id=1
0.00089	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.142.201.93', 1732330008)
0.00044	SELECT * FROM punbb_online WHERE logged<1732329708
0.00053	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=11780 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00134	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=11780 ORDER BY p.id LIMIT 0,25
0.00075	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=11780
Total query time: 0.00507 s

Forum Debian Users Gang

Ogłoszenie

#1 2008-07-02 19:48:28

graczu - Użytkownik

DDoS jak rozpoznać

#2 2008-07-02 20:39:39

rogos - Moderator

Re: DDoS jak rozpoznać

#3 2008-07-02 21:19:11

graczu - Użytkownik

Re: DDoS jak rozpoznać

Kod:

#4 2008-07-03 00:24:24

grzegorz.85 - Członek DUG

Re: DDoS jak rozpoznać

#5 2008-07-03 15:04:41

graczu - Użytkownik

Re: DDoS jak rozpoznać

#6 2008-07-03 15:30:07

graczu - Użytkownik

Re: DDoS jak rozpoznać

Stopka forum

Informacje debugowania