Ataques UDP Esgotando a Banda

alanrichard
(usa Ubuntu)

Enviado em 26/11/2011 - 00:28h

Olá amigos, Como eu já imaginava. Esta regla não funciono. eh como se este IP nem entrasse em contato com o SERVIDOR. Aparentemente, parece q ele ataca o IP, sobregarrega o IP.. Não sei, só uma observação que eu fiz, vcs que manjam muito mais que eu.

Espero que alguem consiga mne ajuda :(

renato_pacheco
(usa Debian)

Enviado em 26/11/2011 - 15:28h

O q torna a rede lenta (d fato) é processar o pacote q entra na rede. Se vc descarta todos os pacotes q entram, não há processamento e, consequentemente, o ataque não irá funcionar. Talvez o q vc tá utilizando pra ignorar o atacante não tá sendo o suficiente. O certo é vc analisar d forma mais profunda isso ae. O q eu sugeri e q pode dar certo é bloquear todos e liberar só o q vc permitir.

alanrichard
(usa Ubuntu)

Enviado em 26/11/2011 - 18:30h

Eu já ate bloqueei o IP e ele não para de receber esmo assim!!

alanrichard
(usa Ubuntu)

Enviado em 27/11/2011 - 17:43h

Olá,

eu descobri mais uma coisinha, espero que ajuda alguém a me ajudar:

Eu instalei o "WIRESHARK" Ele analiza o trafego de rede. E quando os ataques começam, ele começa a usar muito PROCESSADOR e MUITA MEMÒRIA. Ele chego a usar 700 MEGAS de mem´roia sò ele, e só não uso mais memoria porque eu desliguei a rede "ifconfig eth0 down" para não chegar a usar 100%, porq ia fica muito lento..Rsrs

o que eu pude notal, e que este ataque manda muitos pacotes, e sobregarega o LINK com tantos dados.

Espreo que isso ajuda alguem a me ajudar..

Obrigado :(

renato_pacheco
(usa Debian)

Enviado em 27/11/2011 - 19:15h

Foi o q eu disse no post 14... -_-'

alanrichard
(usa Ubuntu)

Enviado em 27/11/2011 - 19:24h

Sim SIm, mais vc sabe como posso parar isso ? Já tentei bloquear o IP.

????

alanrichard
(usa Ubuntu)

Enviado em 27/11/2011 - 19:56h

Tava mexendo no WIRESHARK e consegui ver quantos PAKETS/s este ataque é.


Enquanto o ATAQUE NÂO COMEÇA. A media é de 100 PAKETS/s (Com meu servidor de jogo ATIVO) depois que o ataque começa OS "PAKETS/s" VÂO PARA 33 MIL "33.000".

Olhem a foto aí >>> http://img16.imageshack.us/img16/3109/33milpacketsporsegundo.png

Iai, pessoal, alguem sabe alguma solução ??

renato_pacheco
(usa Debian)

Enviado em 27/11/2011 - 23:13h

Vc já tentou bloquear todo o tipo d entrada do IP 64.120.224.228?

iptables -I INPUT -s 64.120.224.228 -j DROP

iptables -I FORWARD -s 64.120.224.228 -j DROP

 

alanrichard
(usa Ubuntu)

Enviado em 28/11/2011 - 12:24h

Já tentei sim. Mesmo assis ele recebe os pacotes.. Vc sabe como limitar a entrada de pacote de um determinado IP ???Ou algo assim ??

renato_pacheco
(usa Debian)

Enviado em 28/11/2011 - 13:13h

Sim, tem como, através da opção limit. Ex.:

iptables -I INPUT -s 64.120.224.228 -m limit --limit 1/s --limit-burst 5 -j DROP

 

alanrichard
(usa Ubuntu)

Enviado em 28/11/2011 - 13:49h

Tambem não funciono. Não funciono com o ataque e com o ataque q eu mesmo faço. Assim que estou. Ele continua a processar os pacotes..

Ixi.. Tah complicado

renato_pacheco
(usa Debian)

Enviado em 28/11/2011 - 13:58h

Sinceramente, não sei o q vc tá fazendo d errado, pois era pra funcionar. Vc pode explicar como está interligada a sua rede (desde à Internet até o servidor)?