Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

zastite ddos snmp

[es] :: Linux/UNIX serveri i servisi :: zastite ddos snmp

[ Pregleda: 5417 | Odgovora: 6 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon zastite ddos snmp18.12.2014. u 11:54 - pre 112 meseci
U lokalnoj mrezi providera koji ima 1000 kućnih korisnika interneta malo-malo pa neko ima zarazen racunar sa kojeg vrsi veliki spam prema vanjskim adresama u svijetu ili desi se da neki korisnik salje veliki udp saobracaj isto prema vani.Šta je rješenje kad su ovako u pitanju razne vrste protokola?Neki firewall prije graničnog BGP ili tako nešto?
 
Odgovor na temu

Sleepless_mind
Bojan Vranac
NetLogic D.O.O.
01000010 01000111 0100010

Član broj: 33611
Poruke: 564
2a00:4440:1100:0:88e4:13c6:a..

Jabber: wizard[at]elitesecurity.org
ICQ: 12413605
Sajt: www.netlogic.rs


+34 Profil

icon Re: zastite ddos snmp18.12.2014. u 12:00 - pre 112 meseci
Za pocetak identifikovati taj saobracaj.
Po mom nekom skromnom iskustvu, mail i dns su uglavnom uzroci.
Neki od provajdera su totalno zabranili port 25, a neki koriste razne tehnike da bi se uhvatio spamer i blokirao.
DNS je takodje jednostavno srediti, ukoliko ima svoj lokalni DNS ili opet tehnike za prepoznavanje i blokadu.
Naravno poslednja solucija je neki appliance za IPS/IDS koja ce to automatski da sredi.
We are Borg. We shall assimilate you.
RESISTANCE IS FUTILE!

Asus P6T Deluxe V2
Intel Core i7 965 3.2GHz
OCZ 3x2GB DDR3 PC3-12800 Flex EX Low Voltage Triple Channel
2x1000GB Spinpoint F1
ATI Radeon HD5970
Lian Li PC-P80R
Samsung T240

www.me2everyone.com/213043
 
Odgovor na temu

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon Re: zastite ddos snmp18.12.2014. u 14:24 - pre 112 meseci
Example SNMP responses sent to us by your device during the attack are given below.
Date/timestamps (far left) are UTC.

2014-12-16 02:15:46.858965 IP (tos 0x0, ttl 52, id 65094, offset 0, flags [+], proto UDP (17), length 1436) 86.71.152.238.161 > 66.151.138.x.80: UDP, length 48618
0x0000: 4500 059c fe46 2000 3411 ab8c 5047 99ee E....F..4...PG..
0x0010: 4297 8ab1 00a1 0050 bdf2 0104 3082 bde6 B......P....0...
0x0020: 0201 0104 0670 7562 6c69 63a2 82bd d702 .....public.....
0x0030: 0403 cecc 7c02 0100 0201 0030 82bd c730 ....|......0...0
0x0040: 1506 0d2b 0601 0201 0415 0101 0000 0000 ...+............
0x0050: 4004

From: NFOservers.com DDoS notifier <[email protected]>
I šta mi je raditi ako mi ovako jave da je moj korisnik IP 86.71.152.238 attacker,isključiti ga možda a šta preventivno uraditi za sve ostale korisnike
 
Odgovor na temu

B3R1
Berislav Todorovic
NL

Član broj: 224915
Poruke: 794



+630 Profil

icon Re: zastite ddos snmp18.12.2014. u 14:52 - pre 112 meseci
Napadac ovde verovatno nije tvoj korisnik. Pre bi se reklo da je neko sa strane lazirao IP adresu i poslao fake SNMP query, a racunar tvog korisnika je na taj query odgovorio. I to po svemu sudeci pozitivno, jer je duzina odgovora 45K, sto znaci da masina tvog korisnika salje neke smislene podatke, a ne samo "access denied". Ja bih na tvom mestu savetovao korisniku ili da iskljuci snmpd na svojoj masini. Ili ako mu bas treba snmpd da ga barem konfigurise sa nekim normalnim community stringom, a ne "public" ...
 
Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
95.180.123.*



+638 Profil

icon Re: zastite ddos snmp22.12.2014. u 20:22 - pre 112 meseci
Da podesi sa koje adrese je moguce vrsiti "query" je najbolja opcija, a to mu obicno dodje neki monitoring alat jel.

inace pomenuti problem ima svaki provajder, i najteze je zastiti se od svojih korisnika (posto imaju logicno najvise privilegija tipa rekurzivni dns upit itd).
 
Odgovor na temu

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon Re: zastite ddos snmp25.12.2014. u 17:08 - pre 112 meseci
sta je prijedlog resenja za zastitu unutar mreze providera?jedan dan neko si
ri spam po smtp dmailove rugi dan drugi korisnik siri snmp...
 
Odgovor na temu

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon Re: zastite ddos snmp27.01.2015. u 08:30 - pre 111 meseci
Dobijem sad od nekog valuehost da vrsim napad sa mog web servera.Na jednoj od stranica nadjem da ima neki virus i dodadni neki K2 folder i vidim u kodu php programa da ima neki virus na jednoj od stranica koje hostujem. Uglavnom jel dovoljno za početak samo zaustavit preko CP panela rad te stranice da zaustavim te botnet napada sa mog servera prema svetu ?
ValueHost abuse team like to inform you, that we have had mass bruteforce attempts to the Joomla / WordPress control panel on the our shared-hosting server v82.valuehost.ru [217.112.35.88] from your network, from IP address xx.xx.xx.18

During the last 30 minutes we recorded 715 attempts like this:

xx.xx.xx.18 nad-golovoy.ru - [23/Jan/2015:12:53:00 +0300] "POST /wp-login.php HTTP/1.0" 200 4774 "-" "-"
xx.xx.xx.18 nad-golovoy.ru - [23/Jan/2015:12:53:01 +0300] "POST /wp-login.php HTTP/1.0" 200 4774 "-" "-"
 
Odgovor na temu

[es] :: Linux/UNIX serveri i servisi :: zastite ddos snmp

[ Pregleda: 5417 | Odgovora: 6 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.