[Server] Attacchi DoS, Spoof, SYN

Sicurezza del sistema: firewall, antispam, antivirus, ssh, patch, bug, eccetera.
Avatar utente
fortran77
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1385
Iscrizione: sabato 29 dicembre 2007, 9:44
Desktop: Xfce, iconoclasta
Distribuzione: Gentoo o Xubuntu, dipende
Località: Firenze (collina)

Re: [Server] Attacchi DoS, Spoof, SYN

Messaggio da fortran77 »

Ho aggiunto una nuova catena. Prova adesso (copianicolla quello dal mio ultimo post).
Non penso di poter far niente con l'accesso al tuo server perché quando arriva l'attacco dovrebbe gelare la rete no?
any man's death diminishes me, because I am involved in mankind, and therefore never send to know for whom the bell tolls; it tolls for thee.    --- John Donne
Avatar utente
fortran77
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1385
Iscrizione: sabato 29 dicembre 2007, 9:44
Desktop: Xfce, iconoclasta
Distribuzione: Gentoo o Xubuntu, dipende
Località: Firenze (collina)

Re: [Server] Attacchi DoS, Spoof, SYN

Messaggio da fortran77 »

Comunque scusa la domanda. Ma tu SAI che qualcuno ti sta attaccando con quel preciso software? Ovvero sei sicuro che l'attacco che subisce il tuo server sia come quello che tu stai simulando?
any man's death diminishes me, because I am involved in mankind, and therefore never send to know for whom the bell tolls; it tolls for thee.    --- John Donne
nino72
Prode Principiante
Messaggi: 25
Iscrizione: sabato 10 gennaio 2009, 11:30

Re: [Server] Attacchi DoS, Spoof, SYN

Messaggio da nino72 »

fortran77 ha scritto: Comunque scusa la domanda. Ma tu SAI che qualcuno ti sta attaccando con quel preciso software? Ovvero sei sicuro che l'attacco che subisce il tuo server sia come quello che tu stai simulando?
Allora dai log del firewall di windows abbiamo visto oltre 500 ip diversi che inviavano richieste sempre nella stessa porta tcp, in 1 minuto tantissime richieste. ( la stessa cosa spiegata in quel sito, dunque abbiamo dedotto che sia quello o simile )
Se entri nel server e io ti attacco puoi sempre lavorarci perchè io mando solo 30 mb/s di banda.
Se server c'è installato un programma che verifica il traffico della rete e potrai vedere subito il tutto.
Ho provato l'utimo script  (nono) non blocca  :'(
Fammi sapere per il collegamento che ti invio IP, user e password di NX per windows
Avatar utente
fortran77
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1385
Iscrizione: sabato 29 dicembre 2007, 9:44
Desktop: Xfce, iconoclasta
Distribuzione: Gentoo o Xubuntu, dipende
Località: Firenze (collina)

Re: [Server] Attacchi DoS, Spoof, SYN

Messaggio da fortran77 »

Scusa una cosa, ma dai log hai visto se il mac address della scheda era sempre lo stesso?
Inoltre hai provato l'ultimo script?
any man's death diminishes me, because I am involved in mankind, and therefore never send to know for whom the bell tolls; it tolls for thee.    --- John Donne
nino72
Prode Principiante
Messaggi: 25
Iscrizione: sabato 10 gennaio 2009, 11:30

Re: [Server] Attacchi DoS, Spoof, SYN

Messaggio da nino72 »

fortran77 ha scritto: Scusa una cosa, ma dai log hai visto se il mac address della scheda era sempre lo stesso?
Inoltre hai provato l'ultimo script?
Si ho provato l'ultimo script , nulla.
No il mac non posso vederlo inoltre non fa parte della stessa rete, se vedevo il mac l'ho bannavo a vita.
Scrivi risposta

Ritorna a “Sicurezza”

Chi c’è in linea

Visualizzano questa sezione: 0 utenti iscritti e 2 ospiti