Как защититься от Sprut и ддосеров? Помощь в настройке файрвола

[ShoT]

Помогите Защититься от Sprut задолбали уже ети нубы спрутом ддосить...

[Demonoid]

Ну правильно настрой фаервол, возьми Outpost Firewall. выставь нужные порты,количество соединений от одного ипа, в общем фаервол, автоматически будет банить ип адреса  ддосеров, а если без гемороя, то установи себе касперского 2010. KIS. он сетевые атаки хорошо ловит

[ShoT]

так у меня Outpost и чет непойму я заблокировал порт 80 и всеравно...

[epmak]

80 это http, сайт то есть

[ShoT]

а какие порты закрыть?чтобы сайт не ддосили

[epmak]

короче, смотришь, на ярлыки где запускаешь сервак, там, где в параметрах указан внешний IP те порты и должны быть открыты, сайт(80), если сайт на том же сервере, фтп, если нужен, остальное - закрыть. Вообще, приучайся к правилам, что не разрешено - запрещено, меньше сюрпризов будет.
От ддоса это, правда, не спасет... От ддоса спасает обычно роутер, ну вроде касперский интернет секьюрити иел анти ддос, тут надо погуглить, у каких файрволов/антивирусов есть функция анти ддос, хотя самый лучший выход, это когда не софтовая защита а аппаратная, т.е. роутер, в идеале - циска

[ShoT]

Да уж роутер ето хорошо но у меня тогда незаходит на сервак....а на бридже перезагружаеться каждые 24 часа и ето плохо! А вот Norton Internet Sequrity?

[cTpaHHuK]

Ставь Outpost Firewall и Kaspersky Internet Security, погугли и научись ими правильно пользоваться, после этого спрут тебе будет нестрашен

[Korew]

А я скажу так,Outpost тебе не чем не поможет ... ставь на хост на котором функция анти ддос и будет радость тебе!

[ShoT]

а сайты есть??? и коко стоит?

[ketanof]

хостинг спасёт.

Спойлер

25букофффф

[свернуть]

[Zеvs]

Хостинги с анти-ддос довольно дорогие.

Спойлер

[свернуть]

[KamatoZ]

Неплохо помагает мод для апача mod_dosevasive22.dll + Kasperskiy antihacker 1.9.37.0. Сайт будет сложно положить))

А вот кто подскажет как сделать защиту самого сервера от ддоса? достали уже забивать запросами сервер и он показывает что сервак фулл((

[epmak]

ставь боровский кс и бан по ип и в файрволе/роутере аналогично

[ShoT]

Есть еще вопрос ТУТ
И как сделать БАНН подсети или чтото типо такого чтобы одно тело не меняло ИП свой и не заходило на сервер у него динам ИП

[Zеvs]

Неплохо помагает мод для апача mod_dosevasive22.dll + Kasperskiy antihacker 1.9.37.0. Сайт будет сложно положить))

А вот кто подскажет как сделать защиту самого сервера от ддоса? достали уже забивать запросами сервер и он показывает что сервак фулл((

Легко сбивается.


nginx поставь для винды он фильтрует неплохо.

[InsurgenT]

насчет сайта.. поставь на машину с unix системой, и настрой роутер..

а насчет сервера.. мм помоему там мало что поможет с стороны софта, т.к. порт должен быть открытым, и сервера на линухе не работают =\
выход дата центр..

мм и насчет банов, дай бан по МАС адресу... в оутпосте(Outpost Firewall Pro версия 6.7.3)  это возможно.
хотя, банить когото это все временно... вырезка с одного умного форума "Сейчас возможно сменить практически всё".
Но самый страшный бан о котором я читал, бан по ид видео карты... но это процесс трудоемкий и сложный..

[ShoT]

если дам бан по мак адресу то на сервер несмогут зайти никто с етого провайдера??? и как узнать мак адрес?

[Korew]

Да во первых,если у тебя стоит Outpost настрой нормально полазей по гайдам.У него есть такая функция как фильтрация пакетов ..! на порт 44405 , 55019! ДДос на порт 80 можно уменьшить козырными скриптами на сайте,если правильна настроить apache!

[ShoT]

Вот непойму как дать бан по маку или по железу???