Comentarios en: Instalando DDoS Deflate para mitigar ataques DoS

Por: Richard

Richard — Fri, 25 Nov 2011 21:31:44 +0000

Hola, tengo la siguiente consulta:

He instalado el DDoS Deflate a raíz de que mi server está sufriendo un pequeño atake ddos iframe desde diferentes direcciones ip (llegando en alguna oportunidad hasta 40mil conexiones).

Ahora el problema que tengo es que el DDoS Deflate se comporta de una forma que no entiendo, pues resulta que me esta baneando IPs que ya he agregado en el archivo “ignore.ip.list” (ip del servidor y algunas ips que uso dentro de mis aplicaciones que hacen bastantes conexiones). No conforme con banearme ips que ya tengo en una “lista blanka” (ignore.ip.list), las ips baneadas que si son los atacantes tambien me los agrega en el “ignore.ip.list” (banea las ips y los agrega en el “ignore.ip.list”) :S

La configuracion que usé es el que viene por defecto, modifando tan solo 3 opciones, el APF_BAN, a “0″ para que use directamente el iptables, la opcion BAN_PERIOD a “3600″ y EMAIL_TO poniendole una direccion mia.

Alguien sabria explicarme si este comportamiento es normal? alguna forma de solucionarlo? por ahora he desintalado :S

P.D. Antes de instalar el DDoS Deflate, tenia puesto el csf y trabaja muy bien, pero al parecer me detecta falsos positivos, pues las visitas empiezan a bajar considerablemente junto con la carga del server por lo que ya no lo uso.

Por: Douglas

Douglas — Thu, 19 May 2011 18:03:03 +0000

En cierto sentido hax0r tiene razón los ataques DDoS son imparables, como dice el compi lo del programita… eso no es DDoS es DoS y eso lo puedes parar con apf, ddos deflate y dem´s scripts, el único remedio contra ellos es tener varios ips para un solo host, me explico no se quién puso lo del ejemplo de google…
20:00 ••• DNS: 209.85.229.147 ( google.es ) .clip.
20:00 ••• DNS: 209.85.229.99 ( google.es ) .clip.
20:00 ••• DNS: 209.85.229.104 ( google.es ) .clip.
Esas son las ips de google .es

20:02 ••• DNS: 209.85.146.99 ( google.com ) .clip.
20:02 ••• DNS: 209.85.146.103 ( google.com ) .clip.
20:02 ••• DNS: 209.85.146.104 ( google.com ) .clip.
20:02 ••• DNS: 209.85.146.105 ( google.com ) .clip.
20:02 ••• DNS: 209.85.146.106 ( google.com ) .clip.
20:02 ••• DNS: 209.85.146.147 ( google.com ) .clip.

aquí google.com

De esa manera cuando apunten a tu host las ips de reparten el golpe, espero que haya sido de ayuda esto.
Saludos.

Por: Lavadoras Industriales

Lavadoras Industriales — Tue, 15 Feb 2011 04:40:47 +0000

Tengo una duda yo tambien tengo el csf firewall instalado en mi server es posible configurarlo y que valores tendria que poner al script de poderse.

Atte.

Por: Mikrotik

Mikrotik — Tue, 15 Feb 2011 04:37:13 +0000

Hola amigo estos script ayudan de mucho, hay diversas tecnicas de ataque ddos, muchos de ellos dificiles de controlar y se tiene que hacer con mucha paciencia.

Pero si ayuda de mucho en un primer paso.

Es muy bueno este script, yo tengo csf firewall es posible configurar de alguna forma.

Saludos.

Por: Comutel

Comutel — Tue, 15 Feb 2011 04:32:33 +0000

Hola pues claro que ayudan de mucho esos scripts aunque hay ataques tan grandes que son muy dificiles, pero de todas maneras esto te aligera la carga.

Por: Rodrigo Moreno

Rodrigo Moreno — Thu, 20 May 2010 20:02:55 +0000

hax0r eres un estúpido, has intentado tumbar Google con DDoS ¿? No se puede, se que es una grande compañía pero con varias computadoras viejas puedes parar ataques DDoS impresionantes… Como¿? Pues usando balanceo de carga entre servidores, claro este script en bash lo único que podrá parar seran DoS y DDoS básicos y pequeños, claro que lo hace…

Por: xa0s

xa0s — Fri, 19 Feb 2010 23:58:34 +0000

:O vaya que eres ignorante “hax0r”
quiza tu seas uno de los idiotas que se cree grande porque tiene un programita que floodea una web. en fin.. los ataques dos pueden pararse. los ddos que sean muy grandes se complica pero se puede sino la red seria un caos.

Por: hax0r

hax0r — Sun, 10 Jan 2010 16:03:37 +0000

esos scripts no paran un ataques DDOS ,estas alucinando viejo ..XD..

Los ataques DDos no pueden ser detenidos …JUAS