ddos из нутри

[TosyBosy]

Тут скорее действительно причина не во вредоносном обеспечение, а в настройках сервера. У вас DNS сервер стоит? Если стоит проводили ли Вы настройку или оставили все по дефолту? Вот вам для ознакомления

Да есть свой DNS сервер в локалке. С ним всё в порядке.

[ALF.]

У меня тоже чето сегодня целый день инет глючит

[Agares]

Я думал я один мучаюсь с инетом 0_о
Это глобальная заварушка))

Пейн, не ты там балуешь по ДНСам?

[darkevil]

Закрыл 53й порт, разрешил серверу моему обновлять днсы с днс серверов провайдера, они правда тупят, но хоть нагрузка сразу упала



Лепота.

[ReaM]

Закрыл 53й порт, разрешил серверу моему обновлять днсы с днс серверов провайдера, они правда тупят, но хоть нагрузка сразу упала



Лепота.

эх ты, твой сервер наверняка служил хорошим делом против пираток в л2, а ты взял да перекрыл

[darkevil]

эх ты, твой сервер наверняка служил хорошим делом против пираток в л2, а ты взял да перекрыл

Да я не против, но когда перестают у меня днсы резолвиться кайфа от этого получаю мало.

[valsha]

есть патч на BIND

Отдельно можно отметить объявление о добавлении в состав будущих выпусков BIND модуля RRL, предоставляющий эффективный механизм для защиты от проведения DDoS-атак с использованием DNS. Речь ведётся не об атаках, направленных на выведение из строя DNS-сервера, а об использовании DNS-серверов для атак на другие системы. Пользуясь тем, что ответ DNS-сервера превышает по размеру DNS-запрос, путем отправки запросов с указанием фиктивного обратного адреса, в качестве которого указан IP жертвы, создаётся волна трафика из обратных ответов (исходный трафик приумножается примерно в 100 раз).

Во втором квартале 2013 года частота проведения подобных атак возросла на 20%. При этом в среднем при каждой такой DDoS атаке генерируется трафик порядка 50 млн пакетов в секунду. RRL является способом справиться с проблемой на стороне DNS-серверов, давая возможность администраторам установить лимит на интенсивность отправки ответов в привязке к адресу получателя (заданные через RRL ограничения действуют только на исходящие запросы и не влияют на входящие). Модуль RRL добавляет поддержку директивы responses-per-second в блок rate-limit, позволяющей задать допустимое число ответов в секунду.

https://www.isc.org/blogs/isc-adds-ddos-...-software/

[Foxeevna]

ТС ставишь прогу http://www.netlimiter.com/ (не реклама) и смотриш что генерит трафик. Сразу станет понятно.