+ Responder ao Tópico
Resultados 1 a 8 de 8
  1. #1
    Data de Ingresso
    Jul 2008
    Localização
    Lauro de Freitas - BA ;D
    Posts
    296
    Poder de Reputação
    4

    Como bloquear os gringos em seu server?

    Galera, tenho um servidor aqui no Brasil e ele está sendo constantemente atacado via shel (nuke) por uns gringos.. queria saber algum programa que possa bloquear o acesso de ips gringos ao meu servidor.

    Agradeço desde já.l
    Intel Core i5 2400 4x3.7Ghz @Cooler Stock | Gigabyte GA-P67X-UD3-B3 | EVGA GTX 470 | Kingston 2x4GB DDR3 1.333Mhz | Samsung 2x1TB @ Raid 0 | Samsung 500GB | Hitachi 1TB | Corsair 650 Watts | Logitech x540 | Logitech G27 @900º |



  2. #2
    Data de Ingresso
    Nov 2004
    Localização
    Monte Mor - SP
    Posts
    3.822
    Poder de Reputação
    11
    Analisar qual a requisição que os gringos enviam para teu servidor e verificar a possibilidade de bloquear no firewall.

    Sabe qual porta/protocolo é utilizado para os ataques?
    ASUS P5Q / E7500 @ 2.9Ghz / OCZ HP 4x1GB @ 1066Mhz / VGA ECS GTX460 1GB Black Edition / Corsair 550W-VX / 2x500GB RAID0 / 1.5TB / LG LED E2350V => inside CM690
    PS2 Slim @ Matrix 1.4 / PS3 Slim / PSP 3000 / LED Samsung UN40D5500 / LCD Sony Bravia 32EX405

    -
    [ Adrenaline.com.br > Moderador > Internet & Redes > Área Windows > Área Linux & Open Source ]

  3. #3
    Data de Ingresso
    Jul 2008
    Localização
    Lauro de Freitas - BA ;D
    Posts
    296
    Poder de Reputação
    4
    Oque eu quero é bloquear uma range de ips no linux, existe algum modo?
    Intel Core i5 2400 4x3.7Ghz @Cooler Stock | Gigabyte GA-P67X-UD3-B3 | EVGA GTX 470 | Kingston 2x4GB DDR3 1.333Mhz | Samsung 2x1TB @ Raid 0 | Samsung 500GB | Hitachi 1TB | Corsair 650 Watts | Logitech x540 | Logitech G27 @900º |

  4. #4
    Data de Ingresso
    Nov 2004
    Localização
    Monte Mor - SP
    Posts
    3.822
    Poder de Reputação
    11
    Dá,

    Mas o interessante é analisar que tipo de ataques, em qual porta e qual protocolo os gringos estão usando e bloquear.
    Assim evita sobrecarga no firewall, visto que ele está na "frente" de um servidor de jogos.
    ASUS P5Q / E7500 @ 2.9Ghz / OCZ HP 4x1GB @ 1066Mhz / VGA ECS GTX460 1GB Black Edition / Corsair 550W-VX / 2x500GB RAID0 / 1.5TB / LG LED E2350V => inside CM690
    PS2 Slim @ Matrix 1.4 / PS3 Slim / PSP 3000 / LED Samsung UN40D5500 / LCD Sony Bravia 32EX405

    -
    [ Adrenaline.com.br > Moderador > Internet & Redes > Área Windows > Área Linux & Open Source ]

  5. #5
    Data de Ingresso
    Aug 2008
    Localização
    GYN - GO
    Posts
    178
    Poder de Reputação
    4
    nada do que vc tentar vai adiantar se não tiver um link maior para aguentar o ataque DDos e também existe o spoofing que permite esconder o verdadeiro IP.
    "É o esforço constante e determinado que quebra a resistência, e varre todos os obstáculos." (Claude M. Bristol)

  6. #6
    Data de Ingresso
    Jul 2008
    Localização
    Lauro de Freitas - BA ;D
    Posts
    296
    Poder de Reputação
    4
    Citação Postado originalmente por adrcmendes Ver Post
    nada do que vc tentar vai adiantar se não tiver um link maior para aguentar o ataque DDos e também existe o spoofing que permite esconder o verdadeiro IP.
    O problema é que eles usam máquinas escravas no MIRC.
    Se alguem puder me ajudar a instalar algum programa que bloqueie esse tipo de ataque, por favor me ajude..
    Intel Core i5 2400 4x3.7Ghz @Cooler Stock | Gigabyte GA-P67X-UD3-B3 | EVGA GTX 470 | Kingston 2x4GB DDR3 1.333Mhz | Samsung 2x1TB @ Raid 0 | Samsung 500GB | Hitachi 1TB | Corsair 650 Watts | Logitech x540 | Logitech G27 @900º |

  7. #7
    Data de Ingresso
    Jan 2009
    Localização
    Caxias do Sul - RS
    Posts
    173
    Poder de Reputação
    4
    Como são em muitas "Maquinas escravas" não existe como bloquear , ainda mais ip brasileiro que a banda não é das melhores.

    Talves a Provedora do serviço do link ( embratel, gvt , oi , intelig ) ou sei la , pode tentar bloquear ...

    mas deve te uma regra em linux que acima de tantos bytes de pacote ele bloqueia o ip vai pra black list mas nao lembro como é
    PC 1: Intel E84C0 @ 4.0 Ghz / Cooler Master V8 / Arctic Silver 5 / Asus P5Q-E / 4 Gb DDR2 800 @ OCZ / 2 x 320 Gb Samsung raid0 / 1 Tb Samsung / Nvidia 8800GTS G92 / Cooler Master Real Power 520 Watts / Cooler Master Mystique 632s / Samsung SyncMaster 216BW / LG M228WA / Windows 7

    GVT 100 Mbps

  8. #8
    Data de Ingresso
    Feb 2004
    Localização
    Curitiba
    Posts
    603
    Poder de Reputação
    8
    Ja que eh para partir para uma solucao de bloquear outros ips Faz uma regra no Iptables:

    iptables -P INPUT DROP
    iptables -A INPUT -s xxxxxxxxx -j ACCEPT


    Onde xxxxxxxxxxx eh a range de ips do brasil (ex: 200.0.0.0 .. 201.0.0.0) confirme no site da IANA
    PC1: C2Duo 7500 / P5QL-Se / XFX 8800 GTS / 4Gb Kingston / OCZ StealthXStream 600 W / Sata II 320GB
    PC2: A64 Venice 3000+ / A8n-SLi / XFX 7600 GT XXX / 2x 512 DDR400 Sansung / 7Team 350Bkv / 160Gb SataII Seagate, 160Gb Ata Seagate
    PC3: AXP 2000+/Sy Dragon Plus KT333/768 DDR333 / Saphire Radeon 9550 128mb/2x Sansung 40GB
    PC4: My Firewall: P4 2.2ghz /SLACK 12.2 (Squid, Iptables, Snort, Vmware Server 2 )
    PS3 Slim (Metal Gear 4, Gow III, Final Fantasy XIII, Red Dead R,Dantes Inferno, F1 2010,Castlevania,Gt5) + Sansung FullHd 37'



Marcadores

Permissões de Postagem

  • Você não pode iniciar novos tópicos
  • Você não pode enviar respostas
  • Você não pode enviar anexos
  • Você não pode editar suas mensagens



CANAIS: TECNOLOGIA | TELECOM | INTERNET | SEGURANÇA | GAMES |

SEÇÕES: NOTÍCIAS | REVIEWS | ENTREVISTAS | COLUNISTAS | COBERTURAS | DOWNLOADS | VÍDEOS | PODCAST | ENQUETES | BIBLIOTECA | PROMOÇÕES | FÓRUM | RSS

A EMPRESA | EQUIPE | PARCEIROS | PUBLICIDADE | FALE CONOSCO | CONDIÇÕES DE USO | POLÍTICA DE PRIVACIDADE

COPYRIGHT © 2001 - 2011 ADRENALINE.COM.BR. TODOS OS DIREITOS RESERVADOS. ADRENALINE É UMA MARCA REGISTRADA DA ADRENALINE FRANQUIAS.