Zabezpieczenie Serwera.

veers · Post autor: **veers** » 02 czerwca 2015, 21:59

Witam,

Posiadam serwer VPS, na którym mam postawiony serwer TS3. Mamy wykupioną licencję itp.
Przyszedł czas konkurencji. Przez ostatni czas jesteśmy strasznie atakowani. Czy da się jakoś to trochę ograniczyć?
Wgrać jakiś Firewall czy coś?

Posiadam Debian Wheezy 64 bit [Linux]

Za pomoc dziękuję!!!

Post autor: **dedito** » 02 czerwca 2015, 22:58

No fajnie by było jakby serwer miał firewalla, to tak na początek i tu poczytaj o iptables.
Reszta zależy od rodzaju ataków.

veers · Post autor: **veers** » 02 czerwca 2015, 23:14

dedito pisze:No fajnie by było jakby serwer miał firewalla, to tak na początek i tu poczytaj o iptables.
Reszta zależy od rodzaju ataków.

Ty mi teraz napisałeś to samo prawie co ja.
Prosiłem o napisanie, jak mam zabezpieczyć taki serwer.. Lub najlepiej jak już to jakieś zaufane poradniki.

Post autor: **dedito** » 02 czerwca 2015, 23:29

Zaufane poradniki znajdziesz na https://wiki.debian.org/DebianFirewall
Jaki jest rodzaj ataków?

veers · Post autor: **veers** » 03 czerwca 2015, 21:05

dedito pisze:Zaufane poradniki znajdziesz na https://wiki.debian.org/DebianFirewall
Jaki jest rodzaj ataków?

Jest to (Nie wiem jaka dokładna nazwa) ataki pingowe. Chodzi tylko i wyłącznie o pingowanie, aby pakiety podskoczyły jak najwyżej i wywaliło wszystkich.

Nie chcę popełnić błędu, a mój angielski nie jest jakiś perfekt. Czy mógłby ktoś mi po polsku dać poradnik ;D?

Post autor: **Yampress** » 03 czerwca 2015, 22:36

ping of death?
ping flood?

To już nie te czasy tej formy ataku...

Wpuszczaj tylko ileś tam połączeń na minute na protokole ICMP i sprawa załatwiona

http://pl.wikipedia.org/wiki/ICMP_Echo_Request

Albo wytnij cały ICMP na firewallu... Wpuszczaj tylko z adresu IP z któtrego się logujesz o ile masz stałe IP.

veers · Post autor: **veers** » 04 czerwca 2015, 10:18

Niestety, mam zmienne IP.
Nie wiem czy pisałem wcześniej, ale jestem kompletnie zielony w takich rzeczach jak zabezpieczanie VPS.
Potrzebowałbym osoby która dokładnie wytłumaczyłaby mi jak takie coś wykonać.

xmaster · Post autor: **xmaster** » 04 czerwca 2015, 10:30

veers pisze:Potrzebowałbym osoby która dokładnie wytłumaczyłaby mi jak takie coś wykonać.

Potrzebujesz raczej fachowca, który zabezpieczy Twój serwer - nie zapomnij mu zapłacić.
Koledzy naprowadzili Cię na podstawy. Zastosuj, pilnuj ruchu na serwerze i testuj. Jeśli się na tym nie znasz to kup sobie usługę.

veers · Post autor: **veers** » 04 czerwca 2015, 11:03

CZyli tutaj mi nikt nie pomoże?
Nawet z jakimiś podstawowymi regułami IPTables, które w jakiejś części zabezpieczą serwer?

mati75 · Post autor: **mati75** » 04 czerwca 2015, 11:06

Na forum dostałeś wędkę, rybę musisz sobie samemu złowić.