חסימת PING על השרת.

[Dws.co.il]

אהלן חבר'ה,
יש לי בעיה מוזרה על השרת.
אתמול אחד החבר'ה במסן אמר לי שאפשר להפיל לי כל אחסון באתר בעזרת שימוש בPING...
הבאתי לו כתובת אתר שמאוחסן אצלי על השרת.
הוא עשה PING על אותה כתובת והאחסון נפל.
רציתי לדעת כיצד ניתן לחסום PING....
הוא פשוט רשם בCMD:
ping xxxx.co.il -t
ולאט לאט האחסון הפסיק לעבוד.

מה אפשר לעשות? תודה.

[Talbo]

ע"מ ל"הפיל" שרת (שזה בעצם לשתק את האינטרנט ע"י פינגים) צריך הרבה מאוד מחשבים שישלחו פינגים.
פינג הוא דבר חלש מאוד יחסית.

[AmStAf]

אז מה הבעיה ? בוטנטים ?
תעשה טובה, טל ..
זה עדין לא נותן פיתרון :|

[Dws.co.il]

זה לא משנה כרגע,אני צריך פתרון לחסימה וזהו...

[אדיר]

קרא קצת על iptables, אתה יכול לחסום את זה ולגרום לשרת לא להגיב לפינג..

[lib24]

עניתי לך בהודעה פרטית
תץאמיןלי שזה לא כזה מסובך תתפלל שמדובר במשיהו שרק שולח פינגים ולא משתמש ב התקפות אחרות גרועות יותר...

[Guy]

נכתב במקור על ידי Dws.co.il

זה לא משנה כרגע,אני צריך פתרון לחסימה וזהו...

/sbin/iptables -A OUTPUT -p icmp -o eth0 -j ACCEPT
/sbin/iptables -A INPUT -p icmp –icmp-type echo-reply -s 0/0 -i eth0 -j ACCEPT
/sbin/iptables -A INPUT -p icmp –icmp-type destination-unreachable -s 0/0 -i eth0 -j ACCEPT
/sbin/iptables -A INPUT -p icmp –icmp-type time-exceeded -s 0/0 -i eth0 -j ACCEPT
/sbin/iptables -A INPUT -p icmp -i eth0 -j DROP

יאפשר לך פינג החוצה מהשרת אך לא מהעולם אל השרת.

[Speed-Host.co.il]

פנגים לשרת זה לא דבר חכם לחסום, כי זה יכול לעשות לך בעיות בשרתי וונטרילו וכו'...
אני מאמין שהו השתמש בדרך אחרת... אולי DDOS אם זה לא חסום אצלך...

אבל 100% לא פינג.... פינג לא יפיל שרת כל כך מהר.....

יום טוב!

[Kernel]

במידה והתגובה לפינג ב-IPTABLES מוגדרת כ-DROP,
המחשב עדיין יקבל את הפינג, הוא פשוט יתעלם ממנו,
אחת הסיבות שחוסמים פינג, היא בין היתר, שסקנרים למינהם לא יגלו את האייפי בסריקה של טווח[סתם לדוגמא],


אגב, שים לב להתקפה מסוג שונה, HTTP dDos, תוכנה פשוטה שפשוט שולחת לשרת HTTP, אלף בקשות ברגע נתון. (/ http://hosts.co.il -> GET ), במידה ולא מוגדר ב-APACHE/IPTABLES
שאייפי אחד יכול לשלוח 10 בקשות בשנייה[או כל תצורה אחרת לצורך העניין], מחשב ADSL אחד יכול לתקוע לך את השרת.