Questions marquées «ddos»

Une attaque par déni de service distribué (DDoS) se produit lorsque plusieurs systèmes inondent la bande passante ou les ressources d'un système ciblé, généralement un ou plusieurs serveurs Web. Ces systèmes sont compromis par des attaquants utilisant diverses méthodes.

179
Je suis sous DDoS. Que puis-je faire?

C’est une question canonique sur l’atténuation des DoS et des DDoS. J'ai trouvé un pic de trafic massif sur un site Web que je héberge aujourd'hui; J'obtiens des milliers de connexions par seconde et je constate que j'utilise 100 Mbps de ma bande passante disponible. Personne ne peut accéder à mon...

16
Gérer les attaques par réflexion NTP dans IPTables

Nous avons affaire à une attaque de réflexion / amplification NTP sur nos serveurs colocalisés. Cette question est spécifique à la réponse aux attaques par réflexion NTP, et ne s'adresse pas aux DDoS en général. Voici le trafic: Il s'agit d'un peu de CPU sur notre routeur: Malheureusement, il n'est...

16
Serveurs DNS récursifs publics - règles iptables

Nous exécutons des serveurs DNS récursifs accessibles au public sur des machines Linux. Nous avons été utilisés pour des attaques d'amplification DNS. Existe-t-il des iptablesrègles recommandées qui permettraient d'atténuer ces attaques? La solution évidente consiste simplement à limiter les...

15
Qu'est-ce qu'un résolveur DNS ouvert et comment puis-je protéger mon serveur contre toute utilisation abusive par des pirates?

Je n'ai pas les connaissances les plus solides en sécurité informatique, mais hier, l'un de mes serveurs d'entreprise a été fermé par notre hôte. Il s'agit d'un serveur affecté à une adresse IP publique où j'héberge plusieurs applications de service Web, y compris des sites Web et des API. On m'a...

13
Outils pour simuler les attaques DDoS [fermé]

Fermé. Cette question est hors sujet . Il n'accepte pas actuellement les réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 2 ans . Je voulais tester mon site Web s'il peut supporter de solides DDoS,...

13
Est-il possible d'avoir un fournisseur DNS géré secondaire auquel déléguer rapidement quand une attaque DDOS sur notre fournisseur DNS externe * principal * se produit?

Ainsi, notre fournisseur DNS, de temps en temps, subit des attaques DDOS sur leurs systèmes, ce qui provoque la panne de nos sites Web frontaux. Quelles sont les options en termes de réduction de la dépendance à l'égard d'un seul fournisseur DNS géré externe? Ma première pensée a été d'utiliser un...

10
Le site subit une attaque DDOS massive depuis 5 semaines maintenant

Un de mes sites est attaqué depuis plus de 5 semaines. Im utilise actuellement des services proxy serverorigin.com pour le combattre, car le faire sur le serveur s'est avéré futile. Ils me disent que les pics d'attaque à 400k paquets par seconde ... et parfois plus de 3gbit. Je n'ai eu aucune...

9
Arrêter une attaque DOS

L'un des sites avec lesquels je travaille a récemment commencé à obtenir le DoS'd. Il a commencé à 30k RPS et maintenant c'est à 50k / min. Les IP sont à peu près toutes uniques, pas dans le même sous-réseau et se trouvent dans plusieurs pays. Ils ne demandent que la page principale. Des conseils...

8
Protection contre le déni de service Keep-Dead

je pensais que mon serveur était en sécurité avec http-guardian mais apparemment pas. Un cul intelligent continue de frapper mon serveur avec 'Keep-Dead' et de le faire planter. J'ai parcouru les journaux, mais je ne vois pas comment distinguer les demandes, à l'exception d'un visiteur régulier...

1
Un DDoS est-il possible si le port attaqué est fermé?

Supposons une situation hypothétique dans laquelle port 50000une machine était bombardée de paquets UDP. Cependant, port 50000ladite machine n'est pas réellement ouverte (c.-à-d. Que la machine n'écoute pas port 50000). Un tel bombardement de paquets aurait-il pour résultat un DDoS? Si oui,...