Защита от флуда на Java сервере

[foxovsky]

У меня стоит сервер на VDS'е (Windows server 2008 R2 standart) , сервер Point Blank'а(написал отталкиваясь от сурцов PBDev 2012 года).

Проблема такая : уже несколько дней на логин-сервер летит флуд - отправляется пакет коннекта юзера (по 5 пакетов в секунду,если не ошибаюсь).

Нужен какой-либо дельный способ защиты от подобного типа ддоца.
У кого-нибудь есть какие-либо идеи ?

Буду благодарен за ответ.

[Leonardo.od1]

Да бан после 2-3х конектов 15 минут

[foxovsky]

Сообщение от Leonardo.od1

Да бан после 2-3х конектов 15 минут

Все дело в том , что нужно ограничить кол-во коннектов с одного ip в минуту(к примеру),если на серверах линейки уже отдельная графа настроек - защита от ддоца,то тут (с Point Blank'ом) все не так легко . Мне больше интересно,есть ли софт,который может помочь в таком случае

[Leonardo.od1]

Все дело в том , что нужно ограничить кол-во коннектов с одного ip в минуту(к примеру) - именно это и есть бан на 15 минут после № количества конектов.

Допишите функцию отдельно, в ней нет ничего очень сложного.

[Литион]

Вам нужно настроит wipfw вот пример.
ipfw add 1 allow tcp from any to me 7777 setup limit src-addr 5 in
# аналогично добавляем разрешение на 2106
ipfw add 2 allow tcp from any to me 2106 setup limit src-addr 3 in

Добавлено через 1 минуту
http://wipfw.sourceforge.net/index-ru.html

[darkevil]

Сообщение от Литион

Вам нужно настроит wipfw вот пример.
ipfw add 1 allow tcp from any to me 7777 setup limit src-addr 5 in
# аналогично добавляем разрешение на 2106
ipfw add 2 allow tcp from any to me 2106 setup limit src-addr 3 in

Добавлено через 1 минуту
http://wipfw.sourceforge.net/index-ru.html

Его вроде так и не допилили для работы под ось выше 2003й.

Добавлено через 1 минуту

Сообщение от the__all

У меня стоит сервер на VDS'е (Windows server 2008 R2 standart) , сервер Point Blank'а(написал отталкиваясь от сурцов PBDev 2012 года).

Проблема такая : уже несколько дней на логин-сервер летит флуд - отправляется пакет коннекта юзера (по 5 пакетов в секунду,если не ошибаюсь).

Нужен какой-либо дельный способ защиты от подобного типа ддоца.
У кого-нибудь есть какие-либо идеи ?

Буду благодарен за ответ.

Если есть сурсы, то допилите их чтобы блочило при долбежке с одного ип.
В енете море инфы, разбирайте, учитесь, пробуйте, ошибайтесь. За вас никто все равно не сделает, помогут лишь советом.