Вопросы с тегом «ddos»

Распределенная атака типа «отказ в обслуживании» (DDoS) происходит, когда несколько систем наводняют полосу пропускания или ресурсы целевой системы, обычно одного или нескольких веб-серверов. Эти системы взламываются злоумышленниками с использованием различных методов.

179
Я нахожусь под DDoS. Что я могу сделать?

Это канонический вопрос о смягчении DoS и DDoS. Я нашел огромный всплеск трафика на веб-сайте, который я размещаю сегодня; Я получаю тысячи соединений в секунду и вижу, что я использую все 100 Мбит / с моей доступной пропускной способности. Никто не может получить доступ к моему сайту, потому что...

46
Как я могу предотвратить DDOS-атаку на Amazon EC2?

Один из серверов, которые я использую, размещен в облаке Amazon EC2. Каждые несколько месяцев у нас, похоже, происходит атака DDOS на этот сервер. Это невероятно замедляет работу сервера. Примерно через 30 минут, а иногда и после перезагрузки, все возвращается в норму. У Amazon есть группы...

18
Как корневые серверы имен могут обрабатывать все запросы DNS?

Несколько дней назад я читал о DNS и узнал, как обрабатываются запросы. Если вы зайдете на сайт www.example.com, то запрос отправится на корневые серверы имен, чтобы узнать, кому принадлежит этот адрес .com, затем другой запрос отправится на другой, более локальный DNS-сервер, чтобы узнать, кому...

16
Работа с атаками отражения NTP в IPTables

Мы имеем дело с атакой отражения / усиления NTP на наших расположенных серверах. Этот вопрос относится к ответным атакам с отражением NTP и не относится к DDoS в целом. Вот трафик: На нашем роутере немного расходуется процессор: К сожалению, он недостаточно велик, чтобы заставить нашего провайдера...

16
Общедоступные рекурсивные DNS-серверы - правила iptables

Мы запускаем общедоступные рекурсивные DNS-серверы на машинах Linux. Мы были использованы для атак DNS-усиления. Существуют ли рекомендуемые iptablesправила, которые помогут смягчить эти атаки? Очевидное решение - просто ограничить исходящие пакеты DNS определенным уровнем трафика. Но я надеялся...

15
Что такое открытый преобразователь DNS и как я могу защитить свой сервер от хакерского использования?

У меня нет сильнейшего опыта в области компьютерной безопасности, но вчера один из серверов моей компании был закрыт нашим хостом. Это сервер с общедоступным IP-адресом, на котором я размещаю несколько приложений веб-служб, включая веб-сайты и API. Мне сказали, что на моем сервере «запущен открытый...

13
bind: черная дыра для неверных рекурсивных запросов?

У меня есть общедоступный сервер имен, поскольку он является официальным сервером имен для пары доменов . В настоящее время сервер ANYзаполнен поддельными запросами типа isc.org, pale.net и аналогичными (это известная распределенная атака DoS ). Сервер запускает BIND и allow-recursionнастроил мою...

13
Возможно ли иметь вторичного управляемого DNS-провайдера для быстрого делегирования, когда происходит DDOS-атака на нашего * основного * внешнего DNS-провайдера?

Поэтому наш DNS-провайдер время от времени сталкивается с DDOS-атаками на свои системы, что приводит к отключению наших веб-сайтов. Какие есть варианты с точки зрения уменьшения зависимости от ОДНОГО внешнего управляемого DNS-провайдера? Моей первой мыслью было использование TTL с меньшим сроком...

13
Инструменты для моделирования DDoS-атак [закрыто]

Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 2 года назад . Я хотел протестировать свой веб-сайт, если он может поддерживать сильные DDoS, но я не знаю, какие...

12
DNS отключен в анонимной атаке

Пока я пишу это, сайт нашей компании и веб-сервис, который мы разработали, находятся в упадке из-за анонимной атаки GoDaddy (или, как говорит Twitter). Мы использовали GoDaddy в качестве нашего регистратора, и мы используем его для DNS для некоторых доменов. Завтра новый день - что мы можем...

11
Усиленная отраженная атака на DNS-серверы

Термин Amplified reflected attackновый для меня, и у меня есть несколько вопросов по этому поводу. Я слышал, что в основном это происходит с DNS-серверами - это правда? Как вы защищаетесь от этого? Как узнать, могут ли ваши серверы использоваться в такой атаке? Это проблема...

10
Сайт подвергся массированной атаке DDOS в течение 5 недель

Один из моих сайтов был атакован более 5 недель. В настоящее время я использую прокси-серверы serverorigin.com для борьбы с ним, так как делать это на сервере оказалось бесполезно. Они говорят мне, что атака достигает скорости 400 тыс. Пакетов в секунду ... а иногда и более 3 Гбит. У меня не было...

9
Плата за пропускную способность Amazon EC2 в случае нежелательного входящего трафика (ddos / flood)?

Что произойдет, если мой экземпляр EC2 получит ddosed / flooded, который потенциально может достигать десятков гигабайт в час (и даже больше) нежелательного входящего трафика, будет ли взиматься плата за этот трафик? Я думаю, да, но что я могу сделать в таких кошмарных сценариях? Могу ли я...

9
Остановка атаки DOS

Один из сайтов, с которыми я работаю, недавно начал получать DoS'd. Это началось со скоростью 30 тыс. Оборотов в минуту, а теперь - 50 тыс. / Мин. Все IP-адреса практически уникальны, они не находятся в одной подсети и находятся в разных странах. Они только запрашивают главную страницу. Любые...

8
RedStation.com - рай для злоумышленников, как подать жалобу? [закрыто]

Трудно сказать, что здесь спрашивают. Этот вопрос является двусмысленным, расплывчатым, неполным, чрезмерно широким или риторическим, и на него нельзя дать разумный ответ в его нынешней форме. Чтобы получить разъяснения по этому вопросу, чтобы его можно было снова открыть, посетите справочный...

8
Защита от Keep-Dead Отказ в обслуживании

я думал, что мой сервер был в безопасности с http-хранителем, но, видимо, нет. Какая-то умная задница продолжает бить по моему серверу «Keep-Dead» и вызывать его крах. Я просмотрел журналы, но все равно не вижу, как отличить запросы от обычного посетителя, браузер которого быстро загружает все...