DDos Prevention

[brunovic]

Voce quer uma possivel solucao para ataques Ddos ?

Desliguem seus firewalls de borda :)

Fake!

[Memory]

Deixando as brincadeiras a parte.
Existe uma ferramenta chamada Psad
estou terminando um material sobre ela
dentro de poucos dias termino e disponibilizo para down
E muito interessante vale a pena voces darem uma
olhada, possiveis ataques DDos e ports scans sao evitados com ela
entao e uma possivel solucao, por isso fiz a pergunta anterior
grato,

Memory

[mmachado]

Eu não entendi muito bem como ela me protegeria de um DDoS. Entendi que ela identifica esse tipo de tráfego e seria útil fazer isso mais próximo da origem do ataque, e não próximo da vítima. Como sempre, é preciso uma solução colaborativa e não isolada.

[]s, MM

[AshKatchup]

Na minha opinião, o maior problema do DDOS é identificar as requisições legítimas e os ataques em si. Por exemplo, um usuário do seu site pode estar com um bot na máquina dele, também participando do ataque. Se o IP dele for bloqueado, o acesso ao serviço será bloqueado. Isso não seria um problema? Além de que é só reiniciar a internet que o IP muda...

[mmachado]

Hmmm, não entendi, não... :(

Se um usuário do site está atacando o site, ele deve ser bloqueado e pronto. Existem ataques que você não consegue diferenciar de uma requisição normal (exceto pela quantidade) então o jeito é cortar a comunicação de vez.

Mas o problema do DDoS é que não adianta eu sair bloqueando IPs por conta própria, pois o meu link Internet é que vai estar sobrecarregado antes que eu consiga dizer Beetlejuice três vezes.

[]s, MM

[AshKatchup]

@MM: pouco tempo atrás, uma empresa alemã chamada CIPSOFT, desenvolvedora do MMORPG Tibia, enfrentou um sério problema envolvendo ataques DDOS. E para piorar a situação, haviam computadores de jogadores que estavam participando do ataque, ou seja, não dava para bloquear o IP deles pois enquanto jogavam, bots "pingavam" o servidor.

[E.Lima]

Mas o problema do DDoS é que não adianta eu sair bloqueando IPs por conta própria, pois o meu link Internet é que vai estar sobrecarregado antes que eu consiga dizer Beetlejuice três vezes.

[]s, MM

Exato. Em ataques DDoS o bloqueio de IPs é irrelevante, pois os pacotes continuam a encher o link. Apenas eles são barrados pelo firewall agora. Mas seu link já foi para o vinagre.
Para bloquear tem que ser do "outro lado" ou seja, no ISP

[eoneway]

MMachado,


Voce conhece alguem ou empresa que faça testes de segurança no Firewall e Serviços?

Abraços
- Vivência em Tecnologia

[Der Meister]

uma das maneiras de minimizar problemas referente a DDOS (ou ate mesmo sanálo...) é utilizar o comodo, enquanto escrevo isto estao na versao 3.8 . vá em FireWall > Advanced > Attack detection settings e na aba Intrusion Detection marque as opções Protect the ARP cache e Block gratuitous ARP frames. com essas opções é possivel configurar para bloqueio automático contra portscans e ataques DoS oferecido pelo firewall...

Lembrando que isso se aplicando para uma pequena rede doméstica... em nível de servidor eu nao sei se isso se aplicaria, mas se alguem souber em nivel de servidor gostaria de ver o que essa pessoa tem a dizer! =]

[brunosolar]

uma das maneiras de minimizar problemas referente a DDOS (ou ate mesmo sanálo...) é utilizar o comodo, enquanto escrevo isto estao na versao 3.8 . vá em FireWall > Advanced > Attack detection settings e na aba Intrusion Detection marque as opções Protect the ARP cache e Block gratuitous ARP frames. com essas opções é possivel configurar para bloqueio automático contra portscans e ataques DoS oferecido pelo firewall...

Lembrando que isso se aplicando para uma pequena rede doméstica... em nível de servidor eu nao sei se isso se aplicaria, mas se alguem souber em nivel de servidor gostaria de ver o que essa pessoa tem a dizer! =]

Nem mesmo em rede domestica o comodo firewall aguenta ataque DOS/DDOS. Imagina em uma rede maior?