Outpost FireWall Ddos 80 port Web Server

[white7777x]

Уважаемые пользователи портала... Читал мануалы по настройке детектора атак фаервола Outpost, но тем не менее все равно осталось непонятно...по поводу тонких настроек защиты конкретных портов.
Меня интересует автобан ддосеров 80 порта, бан при количестве соединений с 1 ip больше заданного лимита, бан при количестве обращений(обновлений) в секунду.
Стоят настройки по умолчанию, но они никак не реагируют на ддос. Приходится отслеживать ддосеров по монитору соеднинений, и банить вручную занося в список "блокировка ip"
...хотелось бы настроить дитектор атак автоматически.
Нужно защитить web server на apache 2.2 80 порт....
Какие параметры выставить? какой вес 80 порта поставить лучше...посоветуйте пож, в 1 раз работаю с данной программой.
Скрины настроек:
http://rghost.ru/47341708.view
http://rghost.ru/47341716.view

[Agares]

Если вебсервер еще работает, то это не ддос ))
Дам всего лишь один, но очень толковый совет - переводи вебсервер на линукс/фрибсд и пользуйся величайшим достижением умов IPTables.

[white7777x]

Не нужно предлагать мне ставить на линукс. Меня вполне устраивает моя лицензия Microsoft Windows 2012 на данный момент. Веб сервер само сабой не работает при ддос, но это само сабой не бот нет а единичные атаки с 1 ип адреса. Интересует как настроить оутпост на автобан атакующих ип. Другие фаерволы в принципе не совместимы с данной ОС.

[[STIGMATED]]

Сообщение от white7777x

Не нужно предлагать мне ставить на линукс. Меня вполне устраивает моя лицензия Microsoft Windows 2012 на данный момент. Веб сервер само сабой не работает при ддос, но это само сабой не бот нет а единичные атаки с 1 ип адреса. Интересует как настроить оутпост на автобан атакующих ип. Другие фаерволы в принципе не совместимы с данной ОС.

Виндовс никогда не даст такую ветку настроек, как это дают никсы.

Если вы хотите поднять супирпупир-сервир, то лучше подучитесь, под собирайте деньги на хостинг и прочие затраты. Просто так у вас ничего не получится.

оффтоп:

Свернуть ↑ кысыладва точно перебирается сюда

Свернуть ↑Развернуть ↓

[white7777x]

Кто говорил про супер пупер? пока я не перешел на хостинг мне будет достаточно оутпоста на винде. Нужно только его грамотно настроить. И название темы не было "какую ОС посоветуете для сервера?" Название как вы видите "Outpost FireWall Ddos 80 port Web Server " Как настроить оутпост для защиты 80 порта.

[Agares]

Сообщение от white7777x

Не нужно предлагать мне ставить на линукс. Меня вполне устраивает моя лицензия Microsoft Windows 2012 на данный момент. Веб сервер само сабой не работает при ддос, но это само сабой не бот нет а единичные атаки с 1 ип адреса. Интересует как настроить оутпост на автобан атакующих ип. Другие фаерволы в принципе не совместимы с данной ОС.

Я не предлагал, а дал совет! Это разные вещи!
Не закроешься ты аутпостом нормально.

RE: Оффтоп:

Свернуть ↑ Согласен,

Свернуть ↑Развернуть ↓

[Zubastic]

Проще тогда уж сидеть без всякого шлака вроде аутпоста. Если кто-то захочет положить сервер, то он это сделает.

[xolseg]

Поставьте железку и будет вам счастье или второй комп делайте шлюзом, на нём поднимайте фрибсд поднимайте фильтры и пишите правила, за которыми будет прятаться ваш w2012

[Fudji]

http://s018.radikal.ru/i527/1307/ed/5439514c9373.jpg
Дёшево и сердито

[darkevil]

Сообщение от white7777x

Стоят настройки по умолчанию, но они никак не реагируют на ддос. Приходится отслеживать ддосеров по монитору соеднинений, и банить вручную занося в список "блокировка ip"
...хотелось бы настроить дитектор атак автоматически.

Для начала какой у вас онлайн? Если 20 -100 калек то вас я вас уверяю никто не ддосит. При ддосе ваш аутпост скукожится раньше чем вы об этом узнаете, хотя думаю раньше скукожится сетевой интерфейс.
Если вы видите куча соединений с одного ип, сделайте нслукап этого ип думаю вы удивитесь что вас просто сканят роботы поисковых служб типа яндекса, гугла и т.д. Они кстати весьма настырные и порой ломятся всем табуном от чего кажется что "мама меня ддося".
Блокировть нормального ддосера бесполезно по ИП т.к. на каждый заблокированный ИП ддосер натравит с десяток новых ботов, я это проходил когда держал на стартапе дома сервер с сайтом.
Сначала нагрузка была небольшая но когда начал блочить ип с которых боты меня валили, ддосер дал просраться врубив все на полную катушку и у меня просто не выдерживал шлюз 100% по ЦПУ и ОЗУ и он просто вис, енет естесно отвалился помогла только смена ИП.

И да еще раз грю выкинь аутпост, это хня полная. ПОднимай хотя бы виртуалку и настраивай линь с иптейблс.

Добавлено через 1 минуту

Сообщение от Fudji

http://s018.radikal.ru/i527/1307/ed/5439514c9373.jpg
Дёшево и сердито

И умирает от 2х торрентов.