«denial-of-service» etiketlenmiş sorular

Son zamanlarda "slowloris" adlı bir senaryo dikkat çekmiştir. Slowloris'in ne yaptığı ile ilgili temel kavram yeni bir saldırı değil, son zamanlarda dikkatleri üzerine bazı Apache web sitelerimize yapılan saldırılarda küçük bir artış olduğunu gördüm. Şu anda buna karşı herhangi bir% 100 savunma görünmüyor. Belirlediğimiz en iyi çözüm (şimdiye kadar) MaxClients'ı …

32 apache-2.2  web-server  denial-of-service 

Slowloris’in kırılganlığını araştırıyorum ve bu tür bir saldırının neden ve neden işe yaradığını anladığımı düşünüyorum. Anlamadığım şey, Lighttpd ve NginX'in neden etkilenmediği (yukarıdaki bağlantıya göre aynı makaleye göre). Ne bu kadar farklı kılar?

23 apache-2.2  web-server  lighttpd  denial-of-service  malware 

Windows 2008 ve IIS7 çalıştıran bir sunucudan barındırdığım her sitenin çeşitli IP adreslerini engellemeye çalışıyorum. Bunun nasıl yapılacağı hakkında IIS7 yöneticisinin Özellikler Görünümü'ndeki "IPv4 Adresi ve Etki Alanı Adı Reddetme Kuralları (IIS 7)" kurallarını kullanarak çeşitli bilgiler buldum ( http://technet.microsoft.com/en-us /library/cc733090(WS.10).aspx ), ama böyle okuyan herhangi bir simge yok. Bu …

22 security  iis-7  ip  denial-of-service 

Sshd için "güzel" ayarlamak için tercih edilen bir yolu var mı? Bir şey yanlış gittiğinde (ör. DoS, kötü davranan süreçler, vb.) Giriş yapabilmem ve kolayca düzeltebilmem için sshd'ye öncelik verilmem gerekiyor.

16 ssh  denial-of-service  cpu-usage  nice 

Kısa bir süre önce DrayTek Vigor 2830 yönlendiricimde varsayılan olarak devre dışı bırakılan bir DoS Savunma ayarı buldum . Bu ağ üzerinde çok küçük bir sunucu çalıştırıyorum ve sunucunun 7/24 çalışmasını çok ciddiye alıyorum. DoS Savunma'nın bana herhangi bir soruna neden olup olmayacağından emin değilim. Henüz hiçbir DoS saldırısı yaşamadım, …

15 security  router  denial-of-service  draytek 

Bir topluluk ürünü işletiyoruz. İngiltere'de son 6 aydır sitemizi taciz eden bir birey (küçük bir PoS çocuğu) var. Günlük görevi yeni bir hesap oluşturmak, bir grup yasadışı / iltihaplı içerik yayınlamak, insanlardan bir artış sağlamak, ardından bir yönetici tarafından birkaç saat içinde silinmektir. Sonra tekrarlayın. IP adresi her yeni hesap …

10 security  denial-of-service  brute-force-attacks  cookies 

Dün Dijital Okyanus sunucumuz bir saldırı gibi görünen bir şeyle karşılaştı. Giden trafik aniden 700Mbps'ye yükselirken, gelen trafik yaklaşık 0.1Mbps'de kaldı ve bir kez bile artmadı. Digital Ocean, DoS (makul olan) yaptığımızı varsayarak sunucumuzu ağdan kesene kadar birkaç dakika sürdü. İki varsayım var: ya sunucumuzda saldırıya uğramış biri (saldırıdan sonra …

9 security  denial-of-service 

Loadbalancer'ların arkasında yüzlerce web sunucusu çalıştırıyorum, çok fazla uygulamayı barındıran çok sayıda siteye ev sahipliği yapıyorum (bunların hiçbir kontrolü yok). Yaklaşık ayda bir kez, sitelerden biri saldırıya uğrar ve bazı bankalara veya siyasi kurumlara saldırmak için bir sel betiği yüklenir. Geçmişte, bunlar her zaman bireysel web sunucusunda giden UDP trafiğini …

9 linux  networking  debian  denial-of-service 

Çalıştığım sitelerden biri son zamanlarda DoS'd almaya başladı. 30k RPS'de başladı ve şimdi 50k / dak. IP'lerin hepsi benzersizdir, aynı alt ağda değil ve birden fazla ülkede bulunmaktadır. Sadece ana sayfayı talep ediyorlar. Bunun nasıl durdurulacağına dair ipucu var mı? Sunucular Linux üzerinde Apache ile web sunucusu olarak çalışıyor. Teşekkürler

9 security  ddos  denial-of-service 

Şu anda çok sayıda uzak sunucuda bu tür durumları yönetmek için (D) DoS- Deflate'i ve yük testi için Apache JMeter'i kullanıyorum . Genel olarak oldukça iyi çalışıyor, ancak bu tür koşullarla çalıştığım guruların bazı önerilerini benden daha uzun süredir duymak istiyorum. Eminim bu web hosting iş çalışan bu durumlar ile …

9 load-balancing  denial-of-service  jmeter 

Nginx çalışan işlemlerimi 1 olarak sınırlarsam ve 500 bağlantıya izin verirsem, bu sınırı aştığımda ne olur? Sunucu, Kullanılamayan bir 503 Hizmetini döndürüyor mu? Temel olarak, sistemimi DoS'a karşı korumaya çalışıyorum ve saniyede 500'den fazla eşzamanlı bağlantı beklemiyorum.

2 nginx  denial-of-service