Witam, od wczoraj mam problemy z atakami ddos (odrazu mowie, tak to jest na pewno ddos, nie crash lub poty, bo nie moge sie do ssh nawet polaczyc podczas ataku i serwer ma tps 20)
na poczatku atakowali UDP. https://i.imgur.com/BHX6FEX.png (logi z tcpdump podczas ataku UDP)
wycialem cale UDP w firewallu i przez godzine byl spokoj, teraz znowu zaczeil atakowac (chyba tcp teraz)
(logi z tcpdump)
nie wiem co z tym zrobic
tcpdump -n -c 100000 -w log.pcapKrEdEnS:
Podczas at
co do 2 to jest to serwer dedykowany na OVH wiec proxmoxa tu nie ma, mogę dać SSy z ruchu filtrowania OVH
CPU Intel i7-7700K - 4c/8t - 4.2 GHz/4.5 GHz RAM 64 GB 2133 MHz
Ok, ale co tam działa (Minecraft, TS3)? Dodatkowo firewalla musisz poprawić.
Panel pterodactyl, 7 serwerow Minecraft, 2 boty discord, 5 stron www na nginx
Ok, w takim bądź razie zastosuj się do https://docs.ovh.com/pl/dedicated/network-firewall/ odblokuj tylko te porty, które używasz i zablokuj wszystko inne ¯_(ツ)_/¯
Na kazdy serwer mam 2 lub 3 porty (glowny, query, rcon) Priorytetow w ovh firewall jest 20, kazdy mozna uzyc tylko raz, wiec nie starczy priorytetow zeby odblokowac wszystkie porty.
W takim bądź razie użyj dodatkowo iptablesa
Nie znam się na atakach DDoS, przepraszam, ale chciałem się zapytać, dlaczego wszystkie adresy IP atakują z portu 37810?
nie mam pojecia, nic na tym porcie nie mam.
Logi tcpdump z atakow UDP: https://gofile.io/d/xqPXlO
Zablokowalem cale UDP, jak walna TCP to dam logi z atakow TCP Dodam ze sprawdzilem te ip i wiekszosc ip to USA, Canada, Chile itp z dostawca Oracle Corporation
//edit Logi z atakow TCP: https://gofile.io/d/EibC85
Uzycie sieci podczas takigo ataku to ~1000Mbps DL, czyli tyle ile mam maksymalnie na dedyku
Ok, niestety jeden z nielicznych ataków, przy którym nic nie możesz zrobić (wysycenie łącza). Utwórz zgłoszenie na OVH i wyślij im dumpy, niech wrzucą TCP+
Hej, tam poza tematem jaki srv mc? Chętnie pogram
Ja bym osobiście nie grał na serwerze na którym właściciel/technik ma nick antilgbt. Bez kappy.
Jest to serwer który słynie z wycieków ( ͡° ͜ʖ ͡°)
Napisz jaki chętnie sprawdzę
Ogólnie to bardziej aby zobaczyć jak to wyglada
Ten temat został automatycznie zamknięty 32 dni po ostatnim wpisie. Tworzenie nowych odpowiedzi nie jest już możliwe.