¿Como evito un ataque DDOS?

VbOkonly · #1 (**permalink**) 06/09/2011, 11:44

Hola a todos, posteo porque me gustaria saber si alguien alguna vez evitó un ataque ddos o una botnet a gran escala y logró detener total o parcialmente el ataque, lo que encuentro por internet me sirve pero a medias y no logro formalizar una solucion al tema, les cuento masomenos. La idea es detener el ataque a un dedicado sobre linux, el dedicado tiene un sistema cliente-servidor donde necesito proteger el servidor para no relentizar al cliente, esta codeado en c++ el programa, no entiendo mucho de linux, solo poco pero estoy dispuesto a interesarme sobre que metodos y practicas se utilizan para evitar estas cosas.

¿Alguna ayuda?, ¿Por donde puedo empezar? o ¿Cual seria una solucion "ideal" para proteger un dedicado?.

Gracias!

Datacenter1 · #2 (**permalink**) 06/09/2011, 12:50

No das mucha info sobre el ataque, yo comenzaría por lo básico, un firewall de hardware enfrente del servidor bloqueando todo tráfico UDP y abriendo solo los puertos requeridos por tu aplicación

Asumo que es un servidor dedicado con conectado a una red real (no adsl o conexiones caseras)

Otra opción es usar Cloudflare, varios en el foro incluyendo a Webtech reportan haber tenido buenas experiencias con Cloudflare y ataques DDoS

Puedes dar más info sobre el ataque, algunos tipos son realmente sencillos de detener otros en cambios requieren de equipos y personal especializado

VbOkonly · #3 (**permalink**) 06/09/2011, 12:54

Muchas gracias, hablaré con los muchachos sobre esto y si consigo mas info cualquier cosa vendre de vuelta o te enviaré un pm sobre como puedo resolverlo :) !, Gracias! k++

hyperwin · #4 (**permalink**) 06/09/2011, 20:13

Si, comparto los comentarios de Datacenter1, tambièn hemos tenido buenas experiencias con Cloudflare, podeis intentarlo con una cuenta gratuita y analizar los resultados.

UnlimitedNetworks · #5 (**permalink**) 06/09/2011, 22:24

Mira, te dejo este tutorial esta muy bueno.

http://www.go2linux.org/linux/2011/05/fail2ban-protect-web-server-http-dos-attack-1084.html

Ademas, con fail2ban tambien puedes bloquear SYN / ICMP Flood y varios mas, pero es mucho para escribir, asi que te dejo un buen tutorial para comenzar/

Exito!

EroChvc · #6 (**permalink**) 07/09/2011, 11:52

los ataques DDos an aumentado por culpa de anonymous, ya que algunas fraciones como antisec lulzsec y otras, se dedican a doosetear servidores por todos lados, en estos momentos tengo el mismo problema que vos, mi server virtual lo mandaron a la P.M. y hasta ahora no he podido levantarlo