как бороться с DoS на сеть провайдера?

[H_U_L_K 281]

У Iport тоже объявление висит что ддосят их.

http://iport.net.ua/#home

Мамкины хакеры проснулись?

[mixtery 121]

2 часа назад, tkapluk сказал:

Скорее брутфорс. Что у тебя висит на 8000 порту? 

Ванга говорит - открытая web-proxy 

[rliskov 26]

Ванга! Открой мне глаза! Как найти этот web-proxy если все отключено? И на  8000 порту ничего не висит. 

Брутфорс? Возможно... Недавно, пока не обновил прошивки, несколько микротов были взломаны (впрочем тогда многих взломали). Но в логах все чисто! Кроме этого, ниже скрин. Но это от того, что указал айпи с которых есть доступ к винбоксу.

[mixtery 121]

/export compact в студию

[rliskov 26]

Сука...нашел в нате эти открытые порты.... это было настолько давно, что и забыл про них...

[mixtery 121]

Ванга сделал своё дело, Ванга может уходить.

[melvin 66]

22 минуты назад, rliskov сказал:

Сука...нашел в нате эти открытые порты.... это было настолько давно, что и забыл про них...

Так пройдитесь nmap'ом по ip адресу, который прописан на интерфейс, смотрящим в мир и посмотрите какие порты у Вас открыты.

Далее проанализируете и может чего да закроете.

Посмотрите IP-> Web Proxy, может там галочка стоит на enable.

[sashokltd 0]

В 28.01.2018 в 11:23, USD сказал:

активно досят мои ір 

тсп/удп

заяву в  кибер уже написал

кто как наблюдает/борется?

у меня софт бджп на никсе

 

fastnetmon 

[loki 86]

В борьбе мамкиных хакеров и мамкиных сетевых инженеров побеждают первые )))))

[DAnEq 5]

погнали мне недавно канал ложить
на три минуты, по подленькому
вспомнил, как раньше использовал flow-tools
но там циска напрямую бросала данные на коллектор
вопрос
тут длинк
что лучше, снимать данные с длинка (s-flow) и конвертить sflowtool или снимать данные с интерфейса с помощью softflowd ?

[copster 0]

В 29.01.2018 в 10:53, pavlabor сказал:

Это если в двух слова, на самом деле защиты строятся посерьезней

Типы DDoS-атак
https://ddos-guard.net/ru/terminology
 
Защита от хакерских атак с помощью ipfw
https://www.opennet.ru/base/sec/ipfw_antihack.txt.html

На бордеры

# Запрет X-сканирования:
add 1001 reject log tcp from any to any tcpflags fin, syn, rst, psh, ack, urg
# Запрет N-сканирования:
add 1002 reject log tcp from any to any tcpflags !fin, !syn, !rst, !psh, !ack, !urg
# Запрет FIN-сканирования:
add 1003 reject log tcp from any to any not established tcpflags fin
# Защита от спуфинга
add 1004 deny log ip from any to any not verrevpath in

На сервисы

# Ограничение числа одновременных соединений:
add 1005 allow ip  from any to any  setup limit src-addr 10

Рашиська контора!

[Туйон 1 260]

10 минут назад, copster сказал:

Рашиська контора!

Серьезно? Ты млять зарегался сегодня чтобы цитировать темы столетней давности? Делать нехер что ли?