Защита От Ддос На Домашнем Модеме

[Saintly 19]

Звучит наверняка очень глупо но. Хочу поставить, для начала на домашний комп, сервер и у меня есть модем TP LINK wr741nd, там есть настройка защиты от дос, и хотелось бы узнать как его настроить.

 

П.С. Я думаю аппаратная часть защиты (тоесть модем) мощнее чем защита от ддос которая прописывается в файлах настройки ява сервера...

 

[Mefestofel163 1333]

у меня такая штука стоит дома ) правдо я не юзаю ее как вайфай ) она стоит как некий фильтр , от 1гб не спасает , но школьный ддос прикрывает на 4+ )

[Aeore 326]

у меня такая штука стоит дома ) правдо я не юзаю ее как вайфай ) она стоит как некий фильтр , от 1гб не спасает , но школьный ддос прикрывает на 4+ )

Это даже не от ддоса а от обычного доса который расположен до 100мбит

[Saintly 19]

как раз так и хочу сделать, хотя бы от школодоса защититься хоть немного так как наверняка это лучше чем стандартная защита на сервере )

Изменено 8 сентября, 2013 пользователем Saintly

[Banda 19]

как раз так и хочу сделать, хотя бы от школодоса защититься хоть немного так как наверняка это лучше чем стандартная защита на сервере )

Да лучше уж настроить файрвол wipfw, вроде при правильной настройки до 1гб держит =)

[Saintly 19]

Да лучше уж настроить файрвол wipfw, вроде при правильной настройки до 1гб держит =)

 

Почему лучше?) вы же наверняка не знаете сколько этот способ будет держать )

[Banda 19]

Почему лучше?) вы же наверняка не знаете сколько этот способ будет держать )

Тут и знать не надо, это защита не от DDosa дружище на что ты надеешься? это защита от Dosa, DDos и Dos разные вещи, этот способ не как не будет держать 1 гб даже, все бы им пользовались могу поспорить хоть на 10к рублей, он больше 500мб точно не будет держать, 500 это еще очень много, он и этого не будет держать, а файрвол wipfw считается лучшей DDos защитой для Windows на программном уровне, если же Linux то iptables.

[Aeore 326]

Тут и знать не надо, это защита не от DDosa дружище на что ты надеешься? это защита от Dosa, DDos и Dos разные вещи, этот способ не как не будет держать 1 гб даже, все бы им пользовались могу поспорить хоть на 10к рублей, он больше 500мб точно не будет держать, 500 это еще очень много, он и этого не будет держать, а файрвол wipfw считается лучшей DDos защитой для Windows на программном уровне, если же Linux то iptables.

на программном максимум 50мбит держит.

[Banda 19]

на программном максимум 50мбит держит.

Что именно 50мбит держит?

[Aeore 326]

Что именно 50мбит держит?

Тот же самый iptables и всякие файрволлы, если уж каким то местом они выдержат больше то вам тупо забьют канал

[Kenrix 14]

http://www.youtube.com/watch?v=HFjWPUt9OGI

[Deathadder 5]

Видео ,,,,, аут))))))))ахахаххаха

[Banda 19]

Тот же самый iptables и всякие файрволлы, если уж каким то местом они выдержат больше то вам тупо забьют канал

Уважаемый вы наверное новичок не сочитите за грубость, iptables выдерживает 1гб смело, я хз каким таким нубасом надо быть что данную глупость сморозить, если вас какой то школьник будет ддосить то ничего он вам не забьет, если даже забьет ребут машины и все вуаля, он ваш канал снова пол сутки будет забивать, и файрвол wipfv тоже до 1гб держит при правильных настройках, но все же он хуже того же iptablesa будет.

[arima 10]

Уважаемый вы наверное новичок не сочитите за грубость, iptables выдерживает 1гб смело, я хз каким таким нубасом надо быть что данную глупость сморозить, если вас какой то школьник будет ддосить то ничего он вам не забьет, если даже забьет ребут машины и все вуаля, он ваш канал снова пол сутки будет забивать, и файрвол wipfv тоже до 1гб держит при правильных настройках, но все же он хуже того же iptablesa будет.

идите в гугл почитайте побольше информации.

Если забьют канал вы ничего не сделаете уже

[Aeore 326]

Уважаемый вы наверное новичок не сочитите за грубость, iptables выдерживает 1гб смело, я хз каким таким нубасом надо быть что данную глупость сморозить, если вас какой то школьник будет ддосить то ничего он вам не забьет, если даже забьет ребут машины и все вуаля, он ваш канал снова пол сутки будет забивать, и файрвол wipfv тоже до 1гб держит при правильных настройках, но все же он хуже того же iptablesa будет.

При забитом канале ребутать комп? Петросян недоделанный... Если у вас нету гбитного канала а к примеру 100мбит иптейбл и всякие файрволлы вам не помогут сдержать больше чем у вас канал. А теперь иди делать уроки.

[Saintly 19]

iptable я так понимаю в линуксе? а как мне реализовать это в винде? " wipfv" этой прогой?

[Адам 35]

ДДОСы бывают разные, и от самого распространенного на вывод из строя оборудования, как раз фаерволы и выручают.

 

Да, wipfw аналог под виндовс, хотя хуже намного.

[WesteroS 132]

Никак.

Эта железка не предназначена для отражения каких-бы то ни было дос/ддос атак.

Ну насчет загрузки канала тут я поспорю, нужно к провайдеру обращаться, писать чтобы udp закрыли

[Saintly 19]

У меня другая идея появилась, что если при регистрации аккаунта на сайте к примеру записывался Mac адресс или HWID в БД и доступ к серверу разрешен только для них, и если ктото попытается зайти с другим айпи тоесть ктото начнет ддос то ему будет отказ так как нету данных? вобщем кто понял идею, можно ли такое реализовать?

[WesteroS 132]

HWID не передается по 80 порту, только при запуске программ возожно, например клиента

У меня в ЛК такое реализовано по IP. 10 коннектов/сек например и бан на час.

Изменено 17 сентября, 2013 пользователем WesteroS

[Saintly 19]

HWID не передается по 80 порту, только при запуске программ возожно, например клиента

У меня в ЛК такое реализовано по IP. 10 коннектов/сек например и бан на час.

У меня к примеру модем и при открытии порта выберу только TCP, такое ведь тоже проканает?)

 

 

Где есть хороший мануальчик по настройки wipfw для л2, если кто знает подкиньте ссылочку )

[Detect 618]

У меня к примеру модем и при открытии порта выберу только TCP, такое ведь тоже проканает?)

 

 

Где есть хороший мануальчик по настройки wipfw для л2, если кто знает подкиньте ссылочку )

тоже не отказался бы, да хоть какй то бы...

[Saintly 19]

И всё таки ребята, попытка не пытка и хотелось бы протестировать возможности модема, подскажите какие параметры указывать для защиты

 

стандартные пакраметры: ICMP-FLOOD Packets Threshold (5 ~ 3600): 50

UDP-FLOOD Packets Threshold (5 ~ 3600): 500

TCP-SYN-FLOOD Packets Threshold (5 ~ 3600): 50

Изменено 24 октября, 2013 пользователем Saintly

[Artur_xD 403]

Да какая там защита?

Теперь намного проще забить канал, чем перегрузить "домашнюю тачку" до выключения.

Данная защита вообще не поможет, более того возможно будут проблемы у игроков ( не знаю что и как настраивали ).

Разве что от брута... И то префикс в разы лучше.

[vdng 0]

Для защиты от ддоса надо иметь в запасе несколько IP-адресов и переодически их менять - никакая защитиа и фильтрация через какойто платный сервер (они их сами и делают - втыкают шейлы в проги, кряки и т.д и т.п) не спасет, хотя от слабенького ддоса хорошо выручает брандмауэр от nod32 - лучшего пока к сожалению ничего нет.

Изменено 31 октября, 2013 пользователем vdng