Servidor Sofrendo Ataque Ddos!

[Visitante]

Na noite desta segunda-feira, por volta das 7 horas nosso servidor passou a ser atacado por um ataque DDOS. E Até o exato momento estamos imobilizados os técnicos do DataCenter estão trabalhando para bloquear o ataque e hoje deve está se normalizando.

Desculpe-nos os transtornos mais coisas assim as vezes é meio difícil de parar.

[Visitante dessideriojr]

aqui tá off, contrate um firewall fisico e por enquanto permita acesso apenas de IPS brasileiros e eu ativarei o SYSFLOOD, algo assim do CSF, por enquanto.

[Visitante]

aqui tá off, contrate um firewall fisico e por enquanto permita acesso apenas de IPS brasileiros e eu ativarei o SYSFLOOD, algo assim do CSF, por enquanto.

Creio que um ataque DDoS, que derrube um dedicado, presumo que com 100mbps de links (10% garantido), nem pagando o CSF segura, se segurar, a load vai pra 101.00, de tanta regra que vai colocar..

E este esquema de bloquear IP's, só é recomendado se o servidor está no Brasil, pois se estiver fora, seu YUM vai ter problemas (fastest mirrors), além de DNS, etc, pois está tudo configurado para aquela região..

[Visitante dessideriojr]

sempre deu certo aqui =)

[Jefferson]

Limestone? Geralmente eles bloqueiam em até 10min.

[Visitante]

sempre deu certo aqui =)

Seus ataques devem ser pequenos!

[Alexandre Duran]

Creio que um ataque DDoS, que derrube um dedicado, presumo que com 100mbps de links (10% garantido), nem pagando o CSF segura, se segurar, a load vai pra 101.00, de tanta regra que vai colocar..

E este esquema de bloquear IP's, só é recomendado se o servidor está no Brasil, pois se estiver fora, seu YUM vai ter problemas (fastest mirrors), além de DNS, etc, pois está tudo configurado para aquela região..

Corretíssimo. Vc bloquear todos os IPS do mundo, permitindo apenas o acesso ao range de ips do Brasil e apenas no CSF derruba seu servidor. Este tipo de regra pesada só mesmo em firewall externo - E MESMO NEM TODOS tem esta capacidade.

Aqui em todos os servidores compartilhados o acesso FTP e as portas WHM e CPANEL são bloqueadas (não permito acesso via proxy aos painéis) e liberadas apenas para Ips Brasileiros e já é pesado.