Søg
Avatar billede 4b4dk Nybegynder
20. april 2003 - 16:57 Der er 10 kommentarer

DDOS / ICMP angreb

Jeg har en lille bsd box som konstant bliver angrebet af ICMP angreb på en specifik port.

Angribernes IP kommer fra flere forskellige IPs.. omkring en 10 stks.. Hvad chancer har jeg for at beskytte mig.. Hvordan?

I andre lande har nogle ISP mulighed for at blokere en ip på deres borderroutere.. Nogen der ved hvordan TDC har det med det ?
Avatar billede mortrr Praktikant
20. april 2003 - 17:00 #1
Det er noget de meget nødigt gør.

Det er bedre at henvende sig til ISP'en i den anden ende, eller direkte til ejeren af IP'erne.
Avatar billede mortrr Praktikant
20. april 2003 - 17:01 #2
TDC vil formentligt bare råde dig til at sætte en firewall op.
Avatar billede 4b4dk Nybegynder
20. april 2003 - 17:01 #3
det bliver lidt svært .. har jeg gjort men ingen svar. IPerne kommer fra Isral og Asien.. og det ser ikke ud til at de gider gøre noget ved det .. overhoevedet.

Hvad med beskyttelse? ICMP respond deaktivering!??!
Avatar billede 4b4dk Nybegynder
20. april 2003 - 17:02 #4
en firewall kan ikke gøre en dard ved icmp!
Avatar billede mortrr Praktikant
20. april 2003 - 17:07 #5
En firewall kan "ikke gøre andet" end blokere dem.
Og så har du selv mulighed for at blokere totalt for IP'erne.
Avatar billede 4b4dk Nybegynder
20. april 2003 - 17:08 #6
hrmm ... jeg kører en IRC server på boxen.. og kan derfor ikke blokere for de forskellige porte som serveren bruger, som også er de porte som angribes på. Kan en firewall blokere ALT fra specifikke ips ?
Avatar billede mortrr Praktikant
20. april 2003 - 17:10 #7
Så forstår jeg bedre at du "angribes".

Ja - langt de fleste firewalls kan blokere for specifikke ip-ranges.
Avatar billede 4b4dk Nybegynder
20. april 2003 - 17:14 #8
Jeg kører en IRC server som i øjeblikket er på test stadiet til at linke til Undernet. Dvs jeg nok kan forvente en hel del angreb. Hvilken firewall (gerne personal, single box) ville være en god ide at installere (som kan blokere alt fra specifikke IPs) og som kan køre på en BSD/Unix platform ?
Avatar billede mortrr Praktikant
20. april 2003 - 17:27 #9
Jeg vil foreslå en separat firewall. Fx en lille computer med 2 netkort (eller 3 hvis du også vil have en DMZ).

Og så tag et kig ind på fx sourceforge.net og søg på firewall

Har selv brugt http://sourceforge.net/projects/ipcop/
Avatar billede _darkstar_ Nybegynder
22. april 2003 - 02:23 #10
Denne her kan det som du har brug for vha. iptables og så fylder den kun en floppy, så du behøver ingen harddisk i den firewall, du sætter op: http://www.linuxrouter.org/
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
SQL kurser
Computerworld tilbyder specialiserede kurser i database-management
Se alle SQL kurser

Flere spørgsmål fra Fri debat kategorien

Titel Indlæg Oprettet Seneste aktivitet
Vedr. Windows 11 version 26H2 Af ErikHg i Fri debat 7 02/10/202621:29 04/10/202606:52
DBA er ikke hvad det tidligere var - desværre! Af ErikHg i Fri debat 5 21/09/202610:39 03/10/202600:02
Powerbank Af postpeter@outlook.dk i Fri debat 1 24/08/202610:45 24/08/202610:46
Samsung smart TV Af postpeter@outlook.dk i Fri debat 7 20/08/202615:01 22/08/202618:39
morf bilede Af knuldefar1942 i Fri debat 4 08/08/202612:15 09/08/202606:07
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 16:59 Bitlocker Af nico i Windows
12/1116:30 Wlan i windows 11 home Af dcedata1977 i Windows
11/1121:19 Irriterende ikon på proceslinjen Af ErikHg i Windows
11/1116:33 Kan man slippe af med "msn" ? Af Ikke-ekspert i Windows
11/1112:17 Flytte fra et projekt til andet Af hkprofil i Excel
White papers
Flere white papers »