DDos и как его ломать полностью

[Dr_Lector]

Уважаемые господа нужна ваша помощь по отрожению DDos атаки на сервер под управлением Ubuntu 10.04

буду благодарен за любые гайды и примеры определения атаки, вычисления ip атакующего, и посылания его ко всем чертям.

[hybik]

ответ очевиден - iptables

[Dr_Lector]

ответ очевиден - iptables

спасибо копетан, но пару команд бы

Добавлено через 59 секунд
# netstat -na | grep ":80\ " | sort | uniq -c | sort -nr | less
этой командой определяем ip которые подключеный к порту, выбераем самых активных

# tcpdump -n -i eth0 -s 0 -w output.txt dst port 80 and host IP-сервера

просматриваем пакеты

[Gubble]

Код:

man iptables

а дальше, как там написано.

по поводу "ip атакующего" - если вы не знаете, что делать с iptables, эта информация, в случае с DDoS, вам ничем не поможет.

[Dr_Lector]

а вот дольнейшие действия

[Dizband]

Без ipset'a тут делать нечего, а еще лучше нормальный фильтр через специализированный сервис. По обычному бану ipset + iptables написано куча мануалов в интернете.

[Gubble]

по поводу ipset - если ему канал перенасыщают, или машина в активный тупик входит, то не спасёт. только фильтрующие сервисы, да...

Активный тупик

Выше определенного количества кадров в секунду машина перестает реагировать, так как всё процессорное время уходит на обработку вектора прерывания приема на шине, и перестает выполнять другие задачи или обрабатывать другие прерывания. Иногда такое состояние называют «активным тупиком», и оно не может быть исправлено до тех пор, пока количество пакетов в единицу времени не понизится.

2 TopicStarter.
Вы самостоятельно, судя по заявленному в топике уровню знаний о сетях, брандмауэрах и типах атак, отбиться не сможете. Обратитесь к профессионалам, их достаточно много в наше время.
А первичная подсказка, откуда копать, у вас есть.
Можете, конечно, записать некоторое количество трафика на атакуемом интерфейсе, и показать тут, но маловероятно, что кто то будет бесплатно вам помогать. Разве что там примитивщина какая-нить

[Dr_Lector]

буду рад любому мануалу

[Gubble]

1. читаем
2. думаем
3. скачиваем
4. правим под себя
5. ? ? ?
6. FAIL(?)

[Dr_Lector]

спасибо вам великий мастер

займемся чтением