Strona 1 z 1

Debian 4.0 zabezpieczenie przeciw atakom DOS, firestarter?

: 20 czerwca 2009, 12:46
autor: batonik
Witam, potrzebuję jakiegoś zabezpieczenia przeciw atakom DOS itp.

Proszę podać mi propozycje takich zabezpieczeń, chodzi mi o jakieś bardzo dobre zabezpieczenia, ponieważ już drugi raz mam atak ale ten był poważny i potrzebuję lepszego zabezpieczenia.

: 20 czerwca 2009, 14:32
autor: gielo

Kod: Zaznacz cały

iptables -t raw -N ANTIDDoS
iptables -t raw -A ANTIDDoS -m hashlimit --hashlimit 5/s --hashlimit-name \
limitDDoS --hashlimit-mode srcip,dstport -j ACCEPT
iptables -t raw -A ANTIDDoS -j DROP
iptables -t raw -A PREROUTING -p tcp --syn -j ANTIDDoS
Musisz mieć tylko ,,hashlimit'' w jajku u siebie.

: 20 czerwca 2009, 22:28
autor: batonik
Po wpisaniu wyskakuje takie coś:

Kod: Zaznacz cały

home-edition:~# iptables -t raw -N ANTIDDoS
home-edition:~# iptables -t raw -A ANTIDDoS -m hashlimit --hashlimit 5/s --hashlimit-name \
> limitDDoS --hashlimit-mode srcip,dstport -j ACCEPT
iptables: Invalid argument
home-edition:~# iptables -t raw -A ANTIDDoS -j DROP
home-edition:~# iptables -t raw -A PREROUTING -p tcp --syn -j ANTIDDoS
Mam problem przy instalacji firestartera zainstalowałem go i chce go uruchomić pokazuje mi się takie coś:

Kod: Zaznacz cały

(firestarter:1441): Gtk-WARNING **: cannot open display:
Miałem pewne problemy z instalacją firestartera możliwe że jest to tym spowodowane, wyskoczyło okienko z informacją:

Kod: Zaznacz cały

 No userspace software suspend support in the kernel 

The current kernel doesn't support userspace software suspend. Please
recompile the kernel with the 'CONFIG_SOFTWARE_SUSPEND=y' option. 
I nie wiem co zrobić nie znam się tak dobrze na Linuksie więc proszę o pomoc.[/code]

: 21 czerwca 2009, 19:42
autor: czarownik
Jakie masz jajko?

: 21 czerwca 2009, 21:56
autor: gielo
Kolejna sprawa to nie ma 100% zabezpieczenia przed ddosem ale zawsze można kombinowac by przynajmniej ograniczyć częśc ataków