PROTEÇÃO FIREWALL

[FernandoM]

Não @joaotrd, o Cisco não mitiga ataques Layer 7 UDP.

[Joel Emanoel]

Em 10/07/2016 at 20:03, FernandoM disse:

Não @joaotrd, o Cisco não mitiga ataques Layer 7 UDP.

Ataque Layer 7 é UDP?

[olokz]

Pessoal viaja, na questão DDoS...

Amigo ataques do tipo,  SYN Flood, ACK, Exploits e derivados, geralmente são ataques de baixa intensidade direcionado a aplicação, ataques assim você tem que dar conta direto no kernel do servidor, OVH não move nem uma palha para ataques assim!

Agora, ataques volumosos, como udp flood, dns flood, onde geralmente a ideia e ferrar com seu link e indisponibilizar qualquer serviço que o servidor venha a oferecer, pode ficar tranquilo, a OVH da conta.

O Cisco ASA 5505 é uma appliance da Cisco, o mesmo pode ser voltado a diversos usos, tudo depende da IOS empregada, você pode contratar um, subir uma IOS voltada a roteamento e através dele anuncia sua ASN, ou utiliza-lo como gateway VPN/GRE ou como um hardware para mitigação de ataques. Resumindo caso não saiba usa-lo é dinheiro jogado fora.

 

[joaotrd]

Em 14/07/2016 at 13:43, olokz disse:

Pessoal viaja, na questão DDoS...

Amigo ataques do tipo,  SYN Flood, ACK, Exploits e derivados, geralmente são ataques de baixa intensidade direcionado a aplicação, ataques assim você tem que dar conta direto no kernel do servidor, OVH não move nem uma palha para ataques assim!

Agora, ataques volumosos, como udp flood, dns flood, onde geralmente a ideia e ferrar com seu link e indisponibilizar qualquer serviço que o servidor venha a oferecer, pode ficar tranquilo, a OVH da conta.

O Cisco ASA 5505 é uma appliance da Cisco, o mesmo pode ser voltado a diversos usos, tudo depende da IOS empregada, você pode contratar um, subir uma IOS voltada a roteamento e através dele anuncia sua ASN, ou utiliza-lo como gateway VPN/GRE ou como um hardware para mitigação de ataques. Resumindo caso não saiba usa-lo é dinheiro jogado fora.

 

Não sei usa-lo realmente, e como faço para impedir ataqes SYN Flood, ACK, Exploits... ?

[olokz]

Bloqueando portas e limitando a conexão. 

amigo da uma pesquisada sobre iptables, e depois uma olhada nesse script 

 

creio que isso vai te ajudar um pouco.

[Jorge Marcelino]

11 minutos atrás, olokz disse:

Bloqueando portas e limitando a conexão. 

amigo da uma pesquisada sobre iptables, e depois uma olhada nesse script 

 

creio que isso vai te ajudar um pouco.

Garanto para você que isso não resolve, ataques L7 é bem mais complexo do que apenas limitar conexão ou fechar portas, pode até resolver em pequenos ataques, porém o ideal é ser filtrado antes de chegar ao servidor.

[olokz]

@Jorge Marcelino isso não é uma solução, e sim um alivio a ataques. Quanto menor a quantidade de entradas melhor.

e visto o que o @joaotrd postou, ele pode estar sofrendo com pequenos ataques, cenário onde OVH não atua, esse script é pra ele ter apenas uma base do que fazer.