LINUX.ORG.RU
Форум — Admin  

iptables странность

 ,


0

1

Есть vps - сервер . Устанавливаю несколько простых правил iptables. Товарищ экспериментально делает ддос , все работает. Айпишник его банится ддос не проходит . Затем он прекращает а потом возобновляет атаку. Сайт падает ддос проходит. За сумбурный вопрос прошу прощения с iptables раньше дела не имел. В чем может быть причина ?

← openldap зависает со временем при мульти-мастер репликации
Установка mysql с заданным паролем →

DDoS это, вроде как, Distributed, то есть с кучи ip-адресов. Почему банится «Айпишник», в единственном числи, а не куча адресов?

А причина должна быть в правилах iptables, которые вы не привели, поэтому ничего конкретнее сказать невозможно, телепаты в отпуску.

mky ★★★★★
()
Ответ на: комментарий от zolden

На сервере vps centos ограничиваю количество подключений с одго ip

iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 -j REJECT --reject-with tcp-reset iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 --connlimit-mask 24 -j REJECT --reject-with tcp-reset

Первый раз при атаке sprut эти правила срабатывают . Второй раз

kotfedja
() автор топика
28 февраля 2016 г.
Ответ на: комментарий от kotfedja

Лучше -j DROP. Но это не совсем к вашему вопросу. А так да, надо понимать что делает этот sprut, может он не syn пакеты шлет.

anc ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← openldap зависает со временем при мульти-мастер репликации
Admin
Установка mysql с заданным паролем →