Защита от DoS

[Place]

Сообщение от [STIGMATED]

Конкурентов???
Школьников скорее всего.
Извините за оффтоп)

да там еще не доросли до конкурентов скорее всего читака забанили

[krisadr]

оффтоп:

Свернуть ↑ развелось тут детоненавидцев, сами школотой были...

Свернуть ↑Развернуть ↓

[Place]

# Разрешаем производить только 100 коннекта к 2106 порту в течении 30 секунд:
iptables -I INPUT -p tcp --dport 2106 -m state --state NEW -m recent --set
iptables -I INPUT -p tcp --dport 2106 -m state --state NEW -m recent --update --seconds 30 --hitcount 100 -j DROP

========================

# Максимум 10 одновременных соединений с одного IP
iptables -A INPUT-p tcp --dport 2106 -m iplimit --iplimit-above 10 -j REJECT
# или
iptables -A INPUT -p tcp --dport 2106 -m connlimit --connlimit-above 10 -j DROP
iptables -A INPUT -p tcp --dport 2106 -j ACCEPT

[SunnyX]

Это для *nix, для Win систем фаерволы ...

[PaInKiLlEr]

а не проще ноуип сделать и создать патчик который тоже скроет айпи? не ужели так сложно...
п.с. а если по теме - то защиты от ддосса не существует, чем больше времени тратим на защиту - тем больше ботов собирается у атакера

[SunnyX]

Ты не прав. Меня атаковали, после установки фаервола все атаки успешно отбиваю.
А так бы прогнулся под вымогателя, и под любого нубо-ламера который сделал бота из конструктора и владеет сетью из 5-10 компов ...

Конечно есть большие корпоративные сети ботов, под которыми и офф игры не устоят, но я сейчас про 99% случаев говорю.

[PaInKiLlEr]

SunnyX
если на твою машину пустить 50-100к ботов, фаервол твой просто умрёт
а у некоторых людей есть и под 1кк ботов, а если заказать у хороших друзей ддосс атаку на сутки по дешёвке, то у них и по более чем 1кк смогут иметься

[SunnyX]

PaInKiLlEr, обычно такие большие сети ботов стоят дорого.
Несомненно под большой атакой сам канал загнется, не то что фаервол.

[DreamCast]

Сообщение от PaInKiLlEr

а не проще ноуип сделать и создать патчик который тоже скроет айпи? не ужели так сложно...
п.с. а если по теме - то защиты от ддосса не существует, чем больше времени тратим на защиту - тем больше ботов собирается у атакера

и как скрыть?
netstat покажет в любом случае ип

[PaInKiLlEr]

DreamCast
если вы создадите ноайпи для машины и патча, и если сделаете всё правильно, нетстат не покажет ни в каком случае, покажет только в случае взлома вашего патча, ито если взломают, а если хорошо пострадать то можно декомпилировать dll файлик, тот в котором указана настройка айпи из l2.ini, ведь л2.ини этож простой конфиг, только для клиенте, только сам корень данной настройки, хранится так же как и в ява сборке, в ядре, в данном случае он у нас хранится в библиотеке, расшифровывайте, шифруйте под темидой последней версии и будет вам счастье.
П.С. счастье в том что крупные фришарды не занимаются ддосом, а занимаются этим делом школоло, которая тупо научилась собирать или покупать ботов на абусных хостингах, в итоге ненаучилась собирать ботов в достаточном кол-ве, так вот - ноуайпи для школоты спасёт на 1оо%, если вы хорошо постараетесь.