Firewall taktirdim ama ????

[Wishmaster]

Makroturk´isimli üyeden Alıntı

eger windows uzerinde isen kesinlikle Meaya Outpost Firewall oneririm DDoS lara karsi gayet etkili oldugunu localimde test ettim windows firewalllar uzerinde 100 Mb local agda kesintisiz p2 350 128 ram bi makina 1 saatten fazla dayanabiliyo cok yuksek saldirilara karsi... ama windowsla ugrasmiyosan dogru yolu bulup linuxa gecmissen 3 dk icinde sistemini guvenli hale getirebilecegin amatorlere en acik hitap eden profesyoneller icin ise en rahat firewall tabiki APF (advanced policy firewall) ve eger istersen yanina uyari modulu BFD (brute force dedection) kurdunmu sorun yoktur bunlar ile ilgili googlede bir cokta turkce dokuman bulabilirsin... iyi calismalar

Valla APF , BDF ,SNORT Bir kaç tane daha firewall kurulu şuan server ulaşılamaz halde yapıcakda bişey yok adamların sıkılmasını bekliyorum resmen iptables de fayda etmiyor.

[Makroturk]

o zaman sende baska sorun var cunki iptables DDoS a bire bir baska caresi yok DDoS un :P

[Wishmaster]

Ddos çaresi yok diyicektin galiba.

[LNWServers]

Bildiğim kadari ile www.gigeservers.com bu işi yapıyor, bence onlarla iletişim kurun .

[okan23]

iptables DDoS tarzı bir saldırıyı durduramazsın ne bant genişliğine karşı yapılan bir saldırıysa zaten isteklerin hepsi sunucuya ulaşıyor sadece kabul edilmiyor o yüzden hiç bir faydası yok aynı şey harici firewall lar içinde geçerli çoğu büyük saldırıları filtrelerken session limitleri yada işlem güçlerinin sınırları yüzünden çakılır
filtrelememesi gereken trafiğide filtreler gene hiç bir şekilde sunucuna ulaşılamaz hale gelir cisco ve diğer firmaların kullandığı çok çeşitli yöntemler var mesela saldırı esnasında syn wait isteklerini bekleterek bunları sıraya koyarak gecikmeli olarak vermek gibi

[Makroturk]

iptables ile dDoS u kesebilirsiniz... googledan biraz arastirirsaniz hem fikir olabiliriz sanirim...

[Wishmaster]

Makroturk´isimli üyeden Alıntı

iptables ile dDoS u kesebilirsiniz... googledan biraz arastirirsaniz hem fikir olabiliriz sanirim...

Sen ddos dan neyi anlıyosun bilmiyorum. Ama sana söylüyorum şimdi benim sunucumda iptables apf snort bfd iki üç tane değişik mod firewall faydası yok. Bunun kesin çözümü de yok google senden çok araştırmışımdır inan ha biliyosan yaz bilmediğimiz bişey olabilir ama google araştır deme

[iyinet]

Tebitlerime gore DDOS un bile cesitleri var.
Eger tamamen rastgele (random IP) bir DDOS ise durdurmak neredeyse imkansiz.
Eger saldiri yapan IP ler belli ise, ornegin saldiri hep ayni 5000 adet IP den geliyorsa, o zaman onleme sansi var.
DDOS oldugunda kaynagi ve hedefi bulmak cok onemlidir.
Kaynagi bulduktan sonra taktik belirlemeniz ve hedefi korumaniz sorunu cozmenizde yardimci olacaktir.