Атака Флудом По Udp 53 Порт

[MrShyr]

Обыкновенный DNS флуд на 53 порт, должен караться на уровне провайдера, но как правило всем насрать.
На MikroTik RouterBoard то есть на RouterOS, справился несложным правилом:

add action=drop chain=input dst-port=53 in-interface=ether1 protocol=udp

То есть, нам надо дропнуть входящие в роутер соединения, приходящие на 53 порт нашего WAN.
Во время флуда, процессор роутера вешался в 100%, после применения правила 4-7%

З.Ы. Но если крутите проект, надо уже задумываться о более серьезной защите.

З.З.Ы. И было бы не лишним статистику загрузки сети показать во время атаки.

Мне одному кажется это странным?
Я не помню, когда последний раз релизил фришку, но отчетливо припоминаю, что у меня было закрыто абсолютно все, кроме 2016 TCP. Ну и 3306 открывал чисто для веб-сайта.

Видимо только вам кажется странным как работает UDP траффик.

[vokforever]

Обыкновенный DNS флуд на 53 порт, должен караться на уровне провайдера, но как правило всем насрать.
На MikroTik RouterBoard то есть на RouterOS, справился несложным правилом:

add action=drop chain=input dst-port=53 in-interface=ether1 protocol=udp

То есть, нам надо дропнуть входящие в роутер соединения, приходящие на 53 порт нашего WAN.
Во время флуда, процессор роутера вешался в 100%, после применения правила 4-7%

З.Ы. Но если крутите проект, надо уже задумываться о более серьезной защите.

З.З.Ы. И было бы не лишним статистику загрузки сети показать во время атаки.



Видимо только вам кажется странным как работает UDP траффик.

Да, провайдер у меня на сделку не идет.
Предложили мне гигабитный канал только.
Спасибо за решение, отправил провайдеру, мб поможет им.
Серьезная защита тольк в ДЦ, как я понимаю?
Статистику снять ifstat -i eth0 -d ? Или чем-то другим ?

[SmileForMe]

Серьезная защита тольк в ДЦ, как я понимаю?

Естественно, если брать в расчет не профессионализм в этом деле, как говорится "Не можеш с**ь не мучий жо**"

Вам то на то и выйдет, собрать железкой какую нибуть защиту на дому или же прикупить уже готовое решение у вышеупомянутых лиц.
Да и если вам расширят канал до гига, при стечении обстоятельств вам вольют в канал раз так в 10 больше, вам отрежут порт сразу на свитче и разговаривать не будут, провайдеру не нужны проблемы с гуляющим трафиком по их сети который вливается из за вас =) проверенно жизненным опытом