הוסטס - פורום אחסון האתרים הגדול בישראל

הוסטס - פורום אחסון האתרים הגדול בישראל (https://hosts.co.il/forums/index.php)
-   תחזוק שרתים ושירותי רשת נוספים (https://hosts.co.il/forums/forumdisplay.php?f=29)
-   -   התקפות DDOs (https://hosts.co.il/forums/showthread.php?t=83570)

Shon12shon 04-07-10 15:16

התקפות DDOs
 
שלום לכולם,בזמן האחרון אני מקבל התקפות Ddos
בשרת אחד יש לי Fort Guard ככה שזה מגן עלי.
בשרת השני אין לי Fortguard וכיודע לכולם Fortguard עולה לא מעט כסף.
לפי מה שאמרו לי Kasprsky Internet Security מגן מפני TCP FLOOD ו UDP FLOOD
הבעיה היחדה שהוא לא מתאים למערכות הפעלה Windows Servers.
והשאלה שלי היא אם מישהו מכיר איזה כלי שיכול להגן עלי מפני ההתקפות שציינתי.
ושהוא תומך במערכת הפעלה Windows Server 2003.

yonatan 04-07-10 15:50

יש לך לוגים של ההתקפה? , אתה יודע איזה סוג ספציפי של התקפה זו?

מה לגבי הפירוואל של ווינדוס ? הוא פעיל אצלך?
תחסום ICMP בתור התחלה.

Shon12shon 05-07-10 00:03

ציטוט:

נכתב במקור על ידי yonatan (פרסם 769914)
יש לך לוגים של ההתקפה? , אתה יודע איזה סוג ספציפי של התקפה זו?

מה לגבי הפירוואל של ווינדוס ? הוא פעיל אצלך?
תחסום ICMP בתור התחלה.

התקפות FLOOD
TCP FLOOD ההתקפה בעצם מתלבשת על פורט ומתקיפה אותו באלפי Connections

yonatan 05-07-10 06:02

ציטוט:

נכתב במקור על ידי Shon12shon (פרסם 769996)
התקפות FLOOD
TCP FLOOD ההתקפה בעצם מתלבשת על פורט ומתקיפה אותו באלפי Connections

הפעלת את הפילטר של הווינדוס?
כשלב ראשוני זה יכול להועיל מאוד , מנסיון שלי עם מערכות ווינדוס, הפירוואל המובנה שלהם מצויין אם אתה מגדיר אותו כמו שצריך, כמעטפת ראשונית כמובן.
במידה וזה לא מספיק , יש עוד אפשרויות , אבל שווה לך לבדוק וזה לא עולה לך גרוש להפעיל את זה :-)


http://www.windowsnetworking.com/art...dows-2003.html

Advanced TCP/IP Settings – The Options Tab (TCP/IP Filtering)

?

אל תשכח לא לסגור את 3389 שלא תנתק לעצמך את ה RDP בטעות.

בנוסף , יש לך מושג על איזה פורט מציפים אותך?

Shon12shon 05-07-10 15:21

ציטוט:

נכתב במקור על ידי yonatan (פרסם 770014)
הפעלת את הפילטר של הווינדוס?
כשלב ראשוני זה יכול להועיל מאוד , מנסיון שלי עם מערכות ווינדוס, הפירוואל המובנה שלהם מצויין אם אתה מגדיר אותו כמו שצריך, כמעטפת ראשונית כמובן.
במידה וזה לא מספיק , יש עוד אפשרויות , אבל שווה לך לבדוק וזה לא עולה לך גרוש להפעיל את זה :-)


http://www.windowsnetworking.com/art...dows-2003.html

Advanced TCP/IP Settings – The Options Tab (TCP/IP Filtering)

?

אל תשכח לא לסגור את 3389 שלא תנתק לעצמך את ה RDP בטעות.

בנוסף , יש לך מושג על איזה פורט מציפים אותך?

על פורט 80 כמובן האתר.

yonatan 05-07-10 16:33

ציטוט:

נכתב במקור על ידי Shon12shon (פרסם 770082)
על פורט 80 כמובן האתר.

תבדוק לגבי ISA - SERVER


כל הזמנים הם GMT +2. הזמן כעת הוא 15:48.

מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ