Защита от атак на сервер !

[Banderas]

Короче тема такая , есть некий сервер , установлена на нем Windows 2007 server standart , доступ по удаленке .

Раньше как то не было необходимости никакой в защите , ибо на других серверах данной проблеммой занимаются их хозяева , тут приходться самому начинать решать эту проблемму . А проблемма в том что некие обиженные агрессивные школьники тупо долбят порты непрерывно , результат падение игрового сервера , апача .. ну или просто жуткие тормоза , а также другие проблеммы .
средствами самой винды в принципе можно блокирнуть негодяя по айпи , вот статья как _http://dmilvdv.narod.ru/Translate/MISC/index.html?how_block_ip_windows.html , но это как бы не совсем то, что бы хотелось .

Вопрос к народу - Кто чем и как защищается от разного рода сетевых атак ??? Особо агрессивоумнознаек прошу не писать типа нуб , иди учись и тд , повторяю - раньше не было необходимости , теперь есть , а тупо экспериментировать неохота , ибо не фортит потом долбиться в заблоченый сервак в германии )))

Буду благодарен всем за дельные советы и разъяснения кто как защищается : файерволами или еще чем .
Думаю данная тема и советы , а главное уже реальный опыт и разъяснения будут полезны многим !

[Kos-Master]

Короче тема такая , есть некий сервер , установлена на нем Windows 2007 server standart

оффтоп

Это что за виндовс такой?

wipfw - не большой аналог iptables ( или ipfw ) на Linux, хорошая инструкция - http://kos-master.ru/other/instructions/...dowsa.html ( не реклама ).

Разного рода файрволы могут сами нагрузит процессор сильнее, чем атака ( тот-же криво настроенный outpost )

[Banderas]

Оутпост это чудо ))) спорить о его достоинствах или недостатках не будем . просто с данной конкретной ситуации есть большой минус , при его установке по удаленке нужно ребутнуть сервак , и после ребута уже настраивать дальше - результат : после рестарта вы попросту не увидите сервера , ну и плачевные последствия , плюс еще его настроить голову сломаешь ....

Добавлено через 2 минуты
))) ну опечатался я , сорри 2008 R2 standart

[Madnezz]

Banderas, возможность сменить винду на линукс есть?

[Banderas]

оффтоп

Это что за виндовс такой?

wipfw - не большой аналог iptables ( или ipfw ) на Linux, хорошая инструкция - http://kos-master.ru/other/instructions/...dowsa.html ( не реклама ).

Разного рода файрволы могут сами нагрузит процессор сильнее, чем атака ( тот-же криво настроенный outpost )

спасибо за ссыль ))) завтра попробую дома порепетировать ))

У кого еще какие мысли ? советы ?

[flashboom777]

Оутпост это чудо ))) спорить о его достоинствах или недостатках не будем . просто с данной конкретной ситуации есть большой минус , при его установке по удаленке нужно ребутнуть сервак , и после ребута уже настраивать дальше - результат : после рестарта вы попросту не увидите сервера , ну и плачевные последствия , плюс еще его настроить голову сломаешь ....

Добавлено через 2 минуты
))) ну опечатался я , сорри 2008 R2 standart

БУГАГА +1, обрадывался установил ее, а потом хоп доступ из вне закрыт. А оказывается он тупо включает браундмер, бред короче какойто...

[Banderas]

ну теоретически есть , но в линуксе я полный ноль это один , и два он несколько не то что мне удобней и подходящей чтоли ...

[Ro_0TT]

Оутпост это чудо ))) спорить о его достоинствах или недостатках не будем . просто с данной конкретной ситуации есть большой минус , при его установке по удаленке нужно ребутнуть сервак , и после ребута уже настраивать дальше - результат : после рестарта вы попросту не увидите сервера , ну и плачевные последствия , плюс еще его настроить голову сломаешь ....

Добавлено через 2 минуты
))) ну опечатался я , сорри 2008 R2 standart

Ставишь отупост, отказываешься от рестарта системы, запускаешь его, настраиваешь разрешения на вход черед удаленный рабочий стол и после рестартишь систему.

[Banderas]

Ставишь отупост, отказываешься от рестарта системы, запускаешь его, настраиваешь разрешения на вход черед удаленный рабочий стол и после рестартишь систему.

Ну хз , винда эта сама по себе припадошная со своим политиками , подозреваю что скрысятся они не по детски , хотя кто знает , под столом стоит дома сервак , проведу эксперимент )))

да еще большой минус - он не бесплатный 1

[flashboom777]

Ro0TT, да но все равно он работает как браундмер. Это не защитта отДДОС для сервера, ведь так? Он кроет входящие подключения, доступ закрывайт к веб-серверам и прочие.