Šta je novo?

Zaštita od DOS napada?

Stefan2000

Poštovan
Učlanjen(a)
05.05.2016
Poruke
319
Poena
69
Pozdrav,koji su najbolji načini da trajno zaštitim net od DOS napada?
 
Najbolji nacin da se eventualno trajno zastitis od DOS napada je ujedno i najjeftiniji, a to je da tvoj upstream provider null route-uje tvoju IP adresu/opseg. :D :D

Svi drugi nacini nisu trajni, a ujedno ni jedan od njih nije najbolji, vec se zavisno od tipa napada u datom trenutku kombinuju jedna ili vise tehnika sa odredjenim sw&hw kako bi se najefikasnije blokirao/preusmerio napad.
 
@RedOrange ... a kakve veze ima ovo što si napisao sa Stefanovim pitanjem?

Stefane - kao što napisa cyBerManIA, ako hoćeš potpunu zaštitu, nećeš imati pristup internetu :)

Uvek kada si pod napadom moraš da radiš u saradnji sa ISP-om, bez njih se ne možeš odbraniti od DoS (ili DDoS) napada. Sad, ako si ti vlasnik opsega adresa (LIR, po RIPE terminologiji) onda možeš da uradiš sledeće da se odbraniš: prvo podesiš kratak period u DNS-u za zapise (npr 5 minuta), promeniš IP u DNS-u i javiš ISP-u da ti nullroute-uje stari IP. I tako ukrug dok se napadač ne smori :)

Možeš i da probaš servis CloudFlare, verovatno ima i drugih koji nude slične usluge.

Pozdrav.
 
Trajna zastita? Izvuci UTP kabl iz rutera i prekini svaku konekciju sa Internetom. U protivnom, moraces da potrosis jako ozbiljne pare da bi se zastitio od DDOS napada. Mnogi veci igraci to ne uspevaju da urade.
 
Nazad
Vrh Dno