Obrona przed DDoS

[Menfis 0]

Ostatnio trafil mi sie delikwent który mnie szantażuje.

Syfi mi łącze, no jest to atak DDoS.

Doszedlem do jego ip- i tutaj zaczynają się schody. NEOSTRADA.

Powiedzieli mi tam w dziale Abuse, że musze im dostarczyć dowody. No właśnie Dowody, jak je zdobyć jak udowodnić, że on wysyła mi pakiety. Jaki program zrobi mi czytelne logi.

 

Mam firewalla sygate. jeżeli ktoś z was wie jak mogę sprawdzić wysyłane pakiety przez kogoś będę wdzięczny.

Jak biorę Prawym/Logs/packet to puste okienko, a w traffic log tych połączeń jest po prostu ... Bardzo dużo.

[OverRide 0]

DDoS przy Neostradzie?

[dario27 0]

dziwne?myslem ze to sie sieje prz lokalnej sieci

[log24 0]

Dokładnie jakim cudem? Neostradą można taki atak przeprowadzić na połączenia modemowe 56k.

Jest to realne ale mało prawdopodobne, zainstaluj sobie Outpost'a i ustaw własne reguły dostępowe.

 

dario27 jest to możliwe w sieci zewnętrznej tylko w wypadku gdy osoba atakująca ma większy upload od downloadu ofiary.

Np. atakowanie łączem z 2Mbps uploadu na łącze z 1Mbps downloadu.

Zapchanie łącza jest wtedy więcej niż pewne.

[neuromancer 0]

DDoS przy Neostradzie?

Neo 6Mbps ma upload 512kbps, trafi sie ktoś z downloadem 256kbps (niektórzy mają jeszcze takiego neta) i ma problem.

[dario27 0]

jak to dobrze ze nie mam windowsa

[log24 0]

A co to DDoS można tylko na Windows przeprowadzić? Wydaje mi się, że nie.

[neuromancer 0]

jak to dobrze ze nie mam windowsa

Ale tu chyba chodzi o zamulenie łacza, tak samo można to zrobić jeśli ktoś ma windows czy linux... no comments

[denioch 0]

mylicie pojęcia, zapewne autorowi topicu chodzi o DoS a nie o DDoS

 

DoS jest przeprowadzany prze jedną osobę a DDoS jest przeprowadzany równocześnie z wielu komputerów

[Hery Sasta 0]

Syfi mi łącze, no jest to atak DDoS.

Doszedlem do jego ip- i tutaj zaczynają się schody. NEOSTRADA.

Powiedzieli mi tam w dziale Abuse, że musze im dostarczyć dowody. No właśnie Dowody, jak je zdobyć jak udowodnić, że on wysyła mi pakiety. Jaki program zrobi mi czytelne logi.

 

Tak sie składa, że logi które ty dostarczysz nie są, żadnym dowodem. Każdy może coś takiego spreparować, aby log był wiarygodny musi być zarejestrowany przez obiektywną instytucję. Dlatego to TP powinno pogrzebać u siebie w logach lub twój provider (zakłądając że nie masz neo).

 

Jeżeli skutkiem ataku DoS jest tylko komunikat firewalla, a masz nadal dostęp do neta, to najprawdopodobniej tylko stracisz czas bo nikt sie nie będzie tobą przejmował.

[fredi 0]

Ale tu chyba chodzi o zamulenie łacza, tak samo można to zrobić jeśli ktoś ma windows czy linux... no comments

 

oj zdziwil bys sie bo w tym wypadku jest ogromna różnica

[dario27 0]

Ale tu chyba chodzi o zamulenie łacza, tak samo można to zrobić jeśli ktoś ma windows czy linux... no comments

 

co ty nie powiesz

[neuromancer 0]

co ty nie powiesz

Widziałem już nie raz DoS'a na linuxa i to na własne oczy.

Ale dobra, nie bede sie kłucił, nie nagrałem tego.

[B166ER 2]

Tak sie składa, że logi które ty dostarczysz nie są, żadnym dowodem. Każdy może coś takiego spreparować, aby log był wiarygodny musi być zarejestrowany przez obiektywną instytucję. Dlatego to TP powinno pogrzebać u siebie w logach lub twój provider (zakłądając że nie masz neo).

 

Jeżeli skutkiem ataku DoS jest tylko komunikat firewalla, a masz nadal dostęp do neta, to najprawdopodobniej tylko stracisz czas bo nikt sie nie będzie tobą przejmował.

 

Ano właśnie.

[Menfis 0]

mylicie pojęcia, zapewne autorowi topicu chodzi o DoS a nie o DDoS

 

DoS jest przeprowadzany prze jedną osobę a DDoS jest przeprowadzany równocześnie z wielu komputerów

 

Cóż, atak jest przeprowadzany naraz z 3 komputerów, ale tylko jeden jest na tyle głupi aby się do tego przyznać.

 

Cóż zdjęcia logów można spreparować, ale zapisane w odpowiednich formatach chyba są wiarygodne. Zresztą już dzisiaj zajmie się tym Admin mojego providera, który mam nadzieję dostarczy mi logi z przed 3 dni, albo zacznie monitorować mi łącze. Nie wiem jak to będzie wyglądało, ponieważ znam się na tym wszystkim tyle co z google, a doświadczenie dopiero łapie.

[log24 0]

"Cóż zdjęcia logów można spreparować, ale zapisane w odpowiednich formatach chyba są wiarygodne."

 

Niekoniecznie.

 

Najlepiej tak jak piszesz niech zajmie się tym administrator, a provider musi obowiązkowo utrzymywać logi (oczywiście przez pewien okres) więc nie powinno być problemów z uzyskaniem informacji.