|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 10 Nov 2006 04:16:00
To : Boris Shklyaev
Subject : Re: защита сервера от DDOS
--------------------------------------------------------------------------------
Boris Shklyaev -> Dmitry E. Oboukhov @ Thu, 09 Nov 2006 22:28:04 +0300:
DO>> тут мне предложили под-работку приглядывать за серверочком http
DO>> на дебиане. в смысле обновлять иногда итп
DO>> но иногда говорят его пионеры ддосят.
BS> какие злостные пионеры :) дай ты им хостинга, можт подобреют.
Ага, щазз... Тогда они у него руткиты встраивать начнут.
DO>> там изх запущенных серверов будет только апач да ssh (и mysql на
DO>> локалхосте)
DO>> странички что отдает апач и запросы что делает он к из cgi к
DO>> mysql небольшие.
DO>> посоветуйте меры которые заранее можно предпринять в целях сабжа?
BS> патчиться.
Это уже после того, как хостинг дал...
BS> посылать на хурс медитации тех, кто жрет трафик в три горла - по
BS> вкусу.
А это помогает только от DoS.
DO>> можно ли каким-либо мониторингом определять ддосинг?
BS> конечно можно :) tcpdump к твоим услугам. вместе с iptables.
Ага, tcpdump'ом еще нагрузочки добавить...
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
HTTP тоже не каждый дятел может сделать. Только дятлы об этом обычно не знают.
Victor Wagner в <b9td98$d8k$3@wagner.wagner.home>
--- ifmail v.2.15dev5.3
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
