1. Fórum Root.cz
  2. Profil jarinokovac
  3. Zobrazit příspěvky
  4. Příspěvky

Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - jarinokovac

Stran: [1]
1
Server / Re: Ochrana Apache před přetížením
« kdy: 22. 04. 2011, 13:46:03 »
Prijať   Ak zdroj je xxx.xxx.xxxx.xxx

malo by to stačiť?

Je potrebné nastaviť tam ešte niečo alebo by toto teoreticky mohlo fičať? Môžem to risknúť spustiť?  ;D

2
Server / Re: Kde sehnat levnou jednoduchou VPS
« kdy: 22. 04. 2011, 13:42:13 »
k virtualmasteru

Potom čo sa ich pýtal prečo vždy keď ich potrebujem na linke ich nemôžem zastihnúť mi odpísali:
Telefonická technická podpora v současnosti není v ceně služby a je k
dispozici pouze zákazníkům, kteří mají smluvenu takovou službu. Pokud
budete mít zájem, navrhněte si požadované parametry (reakční doba, zda
chcete v prac. době, v noci, nebo i s víkendky) a my Vám zašleme cenovou
kalkulaci.

čo považujem za dosť nepríjemné jednanie. Ale inak som s ich službami spokojný :)

3
Server / Re: Ochrana Apache před přetížením
« kdy: 22. 04. 2011, 13:33:22 »
chalani takto :D do firewallu som pomocou tej jednoduchej srandy nazývanej webmin vložil toto

Odmietnuť, Ak priepustnosť je menšia než 50/second a paketov v dávke je menej ako 250

pomôže to, nemôže sa stať že sa nepodarí pripojiť ani mne? .. :)

4
Server / Re: Ochrana Apache před přetížením
« kdy: 22. 04. 2011, 13:19:25 »
Citace: P  22. 04. 2011, 13:10:50
http://www.root.cz/serialy/vse-o-iptables/

komplikejšn, to nedočítam ani do rána a že by som s toho niečo pochopil to už vôbec  ;D

5
Server / Re: Ochrana Apache před přetížením
« kdy: 22. 04. 2011, 13:05:59 »
A potom ešte jedna otázočka ohľadom Iptables, ako to zruším ak to nebude "pracovať" korektne?

6
Server / Re: script na preťaženie servera (ako predísť)
« kdy: 22. 04. 2011, 12:59:16 »
Citace: Sten  22. 04. 2011, 12:55:49
Citace: jarinokovac  22. 04. 2011, 10:46:26
ono to není o "hrozí" ale o jednom špekulantovi ktorý mi toto už na mojom servery 2x skúšal a relevantne sa mu to podarilo nakoľko ping zvýšil zo 16ms na 1s. :D Žiaľ, nedá si pokoj a býva dosť ďaleko na to aby som mu to mohol vysvetliť osobne že sa nepatrí zhadzovať cudzie servery. Preto premýšľam ako sa brániť. Iptables nevyužívam ale pôjdem nejaké manuálny naštudovať. Je tu ešte nejaká možnosť? :)

iptables je nejlepší řešení. Cokoliv jiného je daleko náročnější a tedy i náchylnější ke shození.

Jednoduché řešení pro iptables:
Kód: [Vybrat]
iptables -t filter -N SynFlood
iptables -t filter -A SynFlood -p tcp ! --syn -j DROP
iptables -t filter -A SynFlood -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
iptables -t filter -A SynFlood -m limit --limit 50/s --limit-burst 250 -j RETURN
iptables -t filter -A SynFlood -p tcp -j REJECT --reject-with tcp-reset
iptables -t filter -A INPUT -p tcp -m state --state NEW -j SynFlood
Hodnoty 50/s a 250 burst mohou být moc velké, pokud máte pomalejší server, případně můžete udělat ochranu odděleně pro HTTP a pro ostatní porty.

50/s - 250 znamená max. 250 načítaní za 50 sekúnd? Alebo čo vlastne? (prepáčte som rookie  :) )

7
Server / Re: script na preťaženie servera (ako predísť)
« kdy: 22. 04. 2011, 11:45:36 »
Citace: P  22. 04. 2011, 10:56:08
muzes jeste zkouset modul do apache - evasive (http://www.zdziarski.com/blog/?page_id=442)
nebo skript deflate (http://deflate.medialayer.com/)

Vyzerá to dobre, vyskúšam :) Diky :)

8
Server / Re: script na preťaženie servera (ako predísť)
« kdy: 22. 04. 2011, 10:46:26 »
Citace: P  22. 04. 2011, 10:43:16
pokud nepouzivas iptables, tak zrovna toto nebude na vysvetleni jednoduche (google ti na dotaz "+iptables +recent" vrati dost relevantnich vysledku ke "studiu".

kazdopadne, opravdu ti hrozi takovyto utok? Ja mam par webu na vlastnich serverech, ale zatim jsem se s takovymto utokem nesetkal (mimo svuj vlastni "pokusnej").

ono to není o "hrozí" ale o jednom špekulantovi ktorý mi toto už na mojom servery 2x skúšal a relevantne sa mu to podarilo nakoľko ping zvýšil zo 16ms na 1s. :D Žiaľ, nedá si pokoj a býva dosť ďaleko na to aby som mu to mohol vysvetliť osobne že sa nepatrí zhadzovať cudzie servery. Preto premýšľam ako sa brániť. Iptables nevyužívam ale pôjdem nejaké manuálny naštudovať. Je tu ešte nejaká možnosť? :)

9
Server / Re: script na preťaženie servera (ako predísť)
« kdy: 22. 04. 2011, 10:33:21 »
mohol by si prosím trošku viac upresniť? Moje zručnosti linuxu sú zatiaľ základné a využívam ho iba s princípu  :D

10
Server / Ochrana Apache před přetížením
« kdy: 22. 04. 2011, 10:15:16 »
Ahojte chalani, potreboval by som od Vás jednu pomoc.

Viem že existuje script (teraz neviem jeho presné pomenovanie) ktorý úmyselne vykoná záťaž apache webservera pomocou dopytu viacerých IP.

Potreboval by som vedieť ako sa takejto záťaži vyhnúť a vysokým odozvám vyplývajúcim s tejto záťaže zabrániť. Najlepšie by bolo asi dať BAN na IP no problém je v tom že ten script má IP adresy generované zjavne pomocou proxy servera. Dá sa v apache nastaviť nejaká hodnota alebo.. etc...?

Ďakujem.  ;)

Stran: [1]