Guia para saber que hacer ante un ataque DDoS Parte 1

si tienes razon y sonbots de windows nada mas como tu dices una molestia pero en dado caso un problema en el mundo de samp y me gustaria saber como hacer lo de
ratelimit de paquetes UDP ya que con eso creo que se mitiga y sonsolo botnets me gustaria si al rato me ofreces una ayuda con eso gracias a y exelente empresa la tuya west

 

BlackLion,
Te pasaré algunas reglas que quizas te puedan ayudar un poco pero basicamente limitan los paquetes UDP que sean de 20 bytes a no mas de 5 por segundo lo cual puedes ajustar... te recomendaría bien poder identificar el tamaño de los paquetes que atacan tu port de SAMP.
y ajustar las variables para que no filtre tus gamers.

De todas formas este tipo de ataques UDP suelen ser bastante efectivos sin el hardware y diseño de red adecuados para mitigarlos.


iptables -N CHECK1
iptables -A INPUT -p udp -m length --length 20 -j CHECK1

iptables -A CHECK1 -m recent --name longudp --rcheck 1 --hitcount 5 -j DROP
iptables -A CHECK1 -m recent --name longudp --set -j RETURN


Si lo deseas te puedo facilitar gratuitamente un servidor SAMP para que lo testees pero dependiendo de tu hubicación no se cuanta latencia tengas con nuestros servidores hubicados en Chicago. ( aún si usaramos nuestro link de At&T con sudamerica la latencia sería de 80ms aprox. )

Espero te sirva estas lineas.


Saludos.

 

pues me gustaria testearlo ya que me ire de dattatec a xeonpro un vps nos que tu em recomiendas y ess reglas son una lindura ojala podamos hablar..

 

aa y los registros segun el ataque siempre de un length de 11 15 mayormente aveces sube no siempre mira la verdad pues me gustan los vps porque tienen fuerza y no son tan caros como los dedicados me entiendes y puedo montar un cpanel provisto por SA-MP por eso ya que supero los 40 users me entiendes su empresa tiene todoforma de pago wester union protecciones lo malo no tine vps solo dedicado y si me gusta el ping que da en estados unidos

 

BlackLion Agradezco tus palabras puedo hacerte algún ofrecimiento que te sirva gratuitamente hasta tanto puedas solucionar con la empresa que desees a contratar el vps o si decides algún servicio de nuestra parte.

Tal como lo dices podemos ofrecerte SAMP via Cpanel con CPGS ( Cpanel Game Server ) para panel de control de SAMP y UDP Packet Filtering.

Pero considero que no es este foro para este tipo de transacciones .. si lo deseas puedes contactarme por correo.

Por otro lado esas reglas de IPtables que te he pasado sirven bién si las ajustas a los patrones de ataques. y si fueran ataques syn puedes utilizar los tcpflags de los paquetes para mitigarlo inicialmente pero recuerda.

Un verdadero ataque DDoS solo puede ser mitigado a nivel Datanceter / Uplinks. Con hardware, Ancho de Banda suficiente y appliance para tal funcion.


Espero haberte servido en algo.

Saludos

 

si posiblemente contrate con tu empresa si eso lo hablamos en otra parte mira ami pagar no me duele ni nada pero hobio un dedicado es mucho me entendes.

 

a por cierto la segunda parte de la regla dice un error no se reconoce el "1" de hai hiba todo bien ... a de un solo pasate alguna forma de contacto por msn o algo porque pro el otro correo no se te ve ja

 

Estoy sometida a un ataque de DDOS y no sé que hacer

Desde ayer mi sito está abajo y mi hosting pareciera que no hace nada al respecto.

No sé si cambiarme de hosting. Lo malo es que se repita la situación en el otro hosting.

Qué me recomiendan?