123 / 3 页下一页

ddos能防吗？ [复制链接]

me09

丰衣足食

论坛徽章:: 0

11楼 [报告]

发表于 2005-11-15 16:31 |只看该作者

原帖由 Flying168168 于 2005-11-15 14:46 发表
只知道DDOS可以减弱，没听说可以防的。

请问如何减弱？可以给说一下吗？谢谢1

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

扫净缘客

丰衣足食

论坛徽章:: 0

12楼 [报告]

发表于 2005-11-17 10:21 |只看该作者

不撒谎呦。我曾经这么测试过。在32个公网ip中建立一个linux srv 然后通过iptables规则写了个简单的firewall后。用一公网ip发动了次DOS攻击linux的ssh

然后在linux中用tcpdume -i ethx，居然可以正确的抓到攻击者的准确ip地址

和路由地址

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

E-baby

小富即安

论坛徽章:: 0

13楼 [报告]

发表于 2005-11-17 12:59 |只看该作者

楼上说的没错，我也是这么听说的。。。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

14楼 [报告]

发表于 2005-11-17 20:12 |只看该作者

原帖由 扫净缘客 于 2005-11-17 10:21 发表
不撒谎呦。我曾经这么测试过。在32个公网ip中建立一个linux srv 然后通过iptables规则写了个简单的firewall后。用一公网ip发动了次DOS攻击linux的ssh

然后在linux中用tcpdume -i ethx，居然可以正确的抓到攻击 ...

你这一定不是 DoS，能看到攻击者的地址就不对了，即使看到了也是伪造的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

q1208c

富甲一方

论坛徽章:: 33

15楼 [报告]

发表于 2005-11-17 20:41 |只看该作者

DoS 和 DDoS好象不太一样吧?

从来都没有人也站出来说, 我的机器 DDoS一定没事的. DoS的还有可能. SCO这么大的公司, 还不如一下子就被人把网站给搞定了.

CheckPoint 说可以搞定DDoS 但也不能保证一定没问题呀. 要看是哪种方式.

我知道几种方法, 但为了大家的安全, 我不会说出来. 不过, 我看也很少机器能有办法的.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

coco520

小富即安

论坛徽章:: 0

16楼 [报告]

发表于 2005-11-17 23:25 |只看该作者

楼主哪去了好歹给个链接哈

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

colddawn

家境小康

论坛徽章:: 0

17楼 [报告]

发表于 2005-11-18 10:11 |只看该作者

如果不伪造ip，那要抓岂不是太容易了，要封就更容易了，用win2003的ics都能保证正常服务，只要网络没赌赛的话，如果这也称作ddos的话，那确实能防。
再就是关于楼主一堆加强arp的东西，难不成是来防内网arp欺骗的？？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ktdid

白手起家

论坛徽章:: 0

18楼 [报告]

发表于 2005-11-19 21:28 |只看该作者

老实说，没看懂，arp proxy、mac cache做啥用的？俺只知道机房托管的服务器，所有的访问都来自同一个mac地址。还有，ddos不是dos，对于简单的syn flood，只要打开syn_cookie就能对付，流量再大些，可以配置iptables做random drop，但人家要是真把你带宽占满了，怎么防？