Polskie Forum Użytkowników Debiana

Witam.
Mam problem z jednym natarczywym osobnikiem. Atakuje mnie z domowego łącza DOS-em tzn. wysyła po 2tys. pakietów na sekundę o wadze 0KB i apache pada. Restart apache nic nie daje bo strona wstaje ale na 15sekund i znów pada. Jest całkowicie anonimy bo robi to z forum TOR.
Trochę dziwna sprawa, że gość z 1MB Neostrady potrafi położyć stonkę na serwerze dedykowanym z łączem 100/100Mbps.
Jak sobie z tym poradzić?

http://debian.linux.pl/content/?

http://blog.windfluechter.net/archives/ ... l#comments

bajamor pisze:Jak sobie z tym poradzić?

http://tinyurl.com/2w4f8w3

Tak tak i tam nic nie ma.
Wielkie dzięki za pomoc.

Mam problem z jednym

To nie możesz jakiejś reguły wstawić dla jednego IP?

Ale jak ma nałożyć blokadę jak intruz zajeżdża go Torem?
Moja propozycja: ściągnij sobie aktualna listę sieci Tor pierwsze 1000 wyników i zablokuj.

A poczytać o iptables to nie łaska? Przecież można ograniczyć liczbę połączeń na sekundę z danego IP. Poza tym jest jeszcze choćby nawet snort czy IPS w wydaniu grześka (o ile mnie pamięć nie myli) z głównej. W czym problem skanować logi w trybie rzeczywistym i blokować IP? Pomyślunku trochę.

O mod_evasive słyszał? Atak jest w której warstwie?