Защита от DoS

SunnyX · 18.11.2010, 14:16

Добрый день

Хотел бы обсудить со знающими людьми защиту от DoS атак.
Атака, при которой на 2106 порт приходят множество запросов.
Ставил фаервол - особо не помогает.

Узнал что java.exe слушает порты:
- 2106, на который логин-сервер получает соединения от разных портов клиентов
- 9014, тоже слушает логин сервер, скорее всего для общения с гейм-сервером
- 7776, порт игрового сервера, обрабатывает данные от игроков

Атака состоит во флуде/DoS-е порта 2106.
Сотни соединений на этот порт с нескольких IP и кучи портов в секунду.
Логин ложится, вместе с ним может лечь и гейм-сервер.

Кто как защищается?

Добавлено через 3 минуты
Были мысли насчет пула подключений на логин-сервере.

Если например больше 15 соединений к логин-серверу с одного IP'а - блокировать на 20 минут.

Как мне кажется это должно помочь. Ведь один пользователь может сделать в нормальном состоянии 2-5 подключений в минуту. А тут атака по 200-300 соединений в секунду.

Не понимаю, почему об этом не подумали разработчики Java серверов?
Моя сборка - L2Evolution.

ZeroMS · 18.11.2010, 17:43

ну вы даете вы сравнили?ево закончили разработку еще в 2009 году,тогда подобных дел не было вроде,наверно из-за этого и нету этой защиты.Если есть исходники там не тяжело это доработать.Если бы они продолжали свою работу думаю была бы счас самая лучшая их сборка которой аналогов бы не было((((

SunnyX · 18.11.2010, 18:07

Насчет сборки - смотрел от фениксов, у них примерно все тоже самое.

Вернее атака даже не DoS, а Flood, просто открытие множества портов сервера.

DreamCast · 18.11.2010, 18:51

Цитата:

Сообщение от SunnyX

Вернее атака даже не DoS, а Flood, просто открытие множества портов сервера.

может сокетов? )))

SunnyX · 18.11.2010, 18:52

Цитата:

Сообщение от DreamCast

может сокетов? )))

Угу. Соединений.

Blakkky · 18.11.2010, 20:07

ОС какая? Можно все это закрыть на уровне ОС. (10 символов)

SunnyX · 18.11.2010, 20:12

Windows 7 64-bit.
В Linux знаю, можно использовать iptables.

***MaT*** · 18.11.2010, 21:10

ставь фаерв вол и будет тебе счастье а в обьще не реклама _http://-------------/category/manaul/windows_dos_protection_ipfw_netstat.html

SunnyX · 18.11.2010, 22:08

Цитата:

Сообщение от MaT

ставь фаерв вол и будет тебе счастье а в обьще не реклама _http://-------------/category/manaul/windows_dos_protection_ipfw_netstat.html

Большое спасибо, скачал, возможно получится ограничить, завтра проверим.

wtf?:

Развернуть ↓

***[STIGMATED]*** · 18.11.2010, 22:11

Конкурентов???
Школьников скорее всего.
Извините за оффтоп)

18.11.2010, 14:16	#1
SunnyX Пользователь Регистрация: 02.11.2010 Адрес: Russia Возраст: 36 Сообщений: 225 Отблагодарили 40 раз(а) Рейтинг мнений:	Защита от DoS Добрый день Хотел бы обсудить со знающими людьми защиту от DoS атак. Атака, при которой на 2106 порт приходят множество запросов. Ставил фаервол - особо не помогает. Узнал что java.exe слушает порты: - 2106, на который логин-сервер получает соединения от разных портов клиентов - 9014, тоже слушает логин сервер, скорее всего для общения с гейм-сервером - 7776, порт игрового сервера, обрабатывает данные от игроков Атака состоит во флуде/DoS-е порта 2106. Сотни соединений на этот порт с нескольких IP и кучи портов в секунду. Логин ложится, вместе с ним может лечь и гейм-сервер. Кто как защищается? Добавлено через 3 минуты Были мысли насчет пула подключений на логин-сервере. Если например больше 15 соединений к логин-серверу с одного IP'а - блокировать на 20 минут. Как мне кажется это должно помочь. Ведь один пользователь может сделать в нормальном состоянии 2-5 подключений в минуту. А тут атака по 200-300 соединений в секунду. Не понимаю, почему об этом не подумали разработчики Java серверов? Моя сборка - L2Evolution. __________________ Классический Interlude PvP сервер http://akamanah.ru/ Последний раз редактировалось SunnyX; 18.11.2010 в 14:20. Причина: Добавлено сообщение

18.11.2010, 17:43	#2
ZeroMS Пользователь Регистрация: 13.11.2010 Возраст: 36 Сообщений: 58 Отблагодарили 0 раз(а) Рейтинг мнений:	Re: Защита от DoS ну вы даете вы сравнили?ево закончили разработку еще в 2009 году,тогда подобных дел не было вроде,наверно из-за этого и нету этой защиты.Если есть исходники там не тяжело это доработать.Если бы они продолжали свою работу думаю была бы счас самая лучшая их сборка которой аналогов бы не было((((

18.11.2010, 18:07	#3
SunnyX Пользователь Регистрация: 02.11.2010 Адрес: Russia Возраст: 36 Сообщений: 225 Отблагодарили 40 раз(а) Рейтинг мнений:	Re: Защита от DoS Насчет сборки - смотрел от фениксов, у них примерно все тоже самое. Вернее атака даже не DoS, а Flood, просто открытие множества портов сервера. __________________ Классический Interlude PvP сервер http://akamanah.ru/

18.11.2010, 20:07	#6
Blakkky Пользователь Регистрация: 03.09.2008 Адрес: Нерезиновая Сообщений: 123 Отблагодарили 57 раз(а) Рейтинг мнений:	Re: Защита от DoS ОС какая? Можно все это закрыть на уровне ОС. (10 символов)

18.11.2010, 20:12	#7
SunnyX Пользователь Регистрация: 02.11.2010 Адрес: Russia Возраст: 36 Сообщений: 225 Отблагодарили 40 раз(а) Рейтинг мнений:	Re: Защита от DoS Windows 7 64-bit. В Linux знаю, можно использовать iptables. __________________ Классический Interlude PvP сервер http://akamanah.ru/

18.11.2010, 21:10	#8
*MaT* broken hurt Регистрация: 23.02.2010 Возраст: 34 Сообщений: 546 Отблагодарили 123 раз(а) Рейтинг мнений: 87	Re: Защита от DoS ставь фаерв вол и будет тебе счастье а в обьще не реклама _http://-------------/category/manaul/windows_dos_protection_ipfw_netstat.html

18.11.2010, 22:11	#10
*[STIGMATED]* Супергерой Регистрация: 24.11.2008 Адрес: zone-game Возраст: 35 Сообщений: 5,669 Отблагодарили 3,001 раз(а) Рейтинг мнений:	Re: Защита от DoS Конкурентов??? Школьников скорее всего. Извините за оффтоп) __________________ Web программист\разработчик — Есть только один способ проделать большую работу — полюбить ее. Если вы к этому не пришли, подождите. Не беритесь за дело.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Опции темы
Версия для печати Отправить по электронной почте

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Защита для 5 апа	MaxiMuM	Сервер	4	15.07.2010 09:11
Защита ГМ	Quttro	Lineage II	0	22.04.2010 03:21
защита на юнике.	Shema	Серверная часть	2	23.03.2010 17:10
Защита сервера	HuKoJIaC	Lineage II	15	13.11.2008 15:27