Polskie Forum Użytkowników Debiana

Witam,

Posiadam serwer VPS, na którym mam postawiony serwer TS3. Mamy wykupioną licencję itp.
Przyszedł czas konkurencji. Przez ostatni czas jesteśmy strasznie atakowani. Czy da się jakoś to trochę ograniczyć?
Wgrać jakiś Firewall czy coś?


Posiadam Debian Wheezy 64 bit [Linux]

Za pomoc dziękuję!!!

No fajnie by było jakby serwer miał firewalla, to tak na początek i tu poczytaj o iptables.
Reszta zależy od rodzaju ataków.

dedito pisze:No fajnie by było jakby serwer miał firewalla, to tak na początek i tu poczytaj o iptables.
Reszta zależy od rodzaju ataków.

Ty mi teraz napisałeś to samo prawie co ja.
Prosiłem o napisanie, jak mam zabezpieczyć taki serwer.. Lub najlepiej jak już to jakieś zaufane poradniki.

Zaufane poradniki znajdziesz na https://wiki.debian.org/DebianFirewall
Jaki jest rodzaj ataków?

dedito pisze:Zaufane poradniki znajdziesz na https://wiki.debian.org/DebianFirewall
Jaki jest rodzaj ataków?

Jest to (Nie wiem jaka dokładna nazwa) ataki pingowe. Chodzi tylko i wyłącznie o pingowanie, aby pakiety podskoczyły jak najwyżej i wywaliło wszystkich.

Nie chcę popełnić błędu, a mój angielski nie jest jakiś perfekt. Czy mógłby ktoś mi po polsku dać poradnik ;D?

ping of death?
ping flood?


To już nie te czasy tej formy ataku...


Wpuszczaj tylko ileś tam połączeń na minute na protokole ICMP i sprawa załatwiona


http://pl.wikipedia.org/wiki/ICMP_Echo_Request


Albo wytnij cały ICMP na firewallu... Wpuszczaj tylko z adresu IP z któtrego się logujesz o ile masz stałe IP.

Niestety, mam zmienne IP.
Nie wiem czy pisałem wcześniej, ale jestem kompletnie zielony w takich rzeczach jak zabezpieczanie VPS.
Potrzebowałbym osoby która dokładnie wytłumaczyłaby mi jak takie coś wykonać.

veers pisze:Potrzebowałbym osoby która dokładnie wytłumaczyłaby mi jak takie coś wykonać.

Potrzebujesz raczej fachowca, który zabezpieczy Twój serwer - nie zapomnij mu zapłacić.
Koledzy naprowadzili Cię na podstawy. Zastosuj, pilnuj ruchu na serwerze i testuj. Jeśli się na tym nie znasz to kup sobie usługę.

CZyli tutaj mi nikt nie pomoże?
Nawet z jakimiś podstawowymi regułami IPTables, które w jakiejś części zabezpieczą serwer?

Na forum dostałeś wędkę, rybę musisz sobie samemu złowić.