UDP флоод

[slevin]

amateur, решението ти е, като превантивна мярка за самия хост.

При такъв вид атака не е задължително проблема да бъде в хоста.

Приемаме, че си закачен на някакъв шейпър.

UDP e connection less протокол и като такъв няма механизъм за flow control. От тук произтичат следните обстоятелства.

Когато към твоята хост машина от интернет пространството са изпратени UDP пакети с определен размер и обем за секунда по-голям от наложения в шейпъра, то пакетите, които са над наложения лимит биват изхвърлени. По време на атаката голяма част от други пакети също ще бъдат изхвърлени от шейпъра. И ето ти случай на DoS причинен от UDP flood.

По горе в темата точно това ти го демострират.

Подобни биха били развитията и без шейпинг, ако атаката е с по-голям обем данни за секунда от този на фическата ти свързаност.

Затова колегите ти казват, че в повечето случаи доставчика може да помогне. Или да търси съдействие от техния провайдер, ако става дума за необичайно голям трафик, които засяга и техните услуги също.

Това цялото ми писание може да се напише и с един ред:

Пускат ти атака с 200 мбита към теб от тяк 150 минават през шеипъра и идват до теб, всичко що е отгоре, биде изхвърлено.

Редактирано 19 Ноември, 2012 от slevin

[amateur]

честно какво ще ти помогне кърнъла ако канала ти е препълнен от траш?

Ядрото не помага ,а кръпката към ядрото помага

http://mrejata.us/images/kernel/kernel9.png

аз продължавам да не те разбирам. рутера ти (който се предполага че може да понесе повече трафик от това което ти потребяваш) със ип .154 пада при определен шит-трафик. как той АДЖЕБА (тази хубава българска дума) ще докара до твоето ип .229 повече трафик като самия той не издържа? това каква е физическата свързаност на L2 няма значение след като примерно интернета за който си плащаш е 50мегавата. или дори 100... ако някой ти пусне 100Mbps запълване на канала(флууд - наводнение) как ти с ядрото си ще го спреш? ти го посрещаш накрая а то се е запълнило по-напред. единствения начин е указан по-горе от колегите. трябва ти помощ от публиката *разбирай доставчика си. той примерно има 1Gbps и може да поеме 101Мбпс флууд, но ако флуда е 1.01Гбит-а то и твоя доставчик трябва да се обърне към неговия

Флуд от ИП-176.12.58.229 с пачнато ядро към 78.83.26.154 стандартно ядро е 90М ,а обратното е 6М

http://mrejata.us/im...rnel/stats1.png

това е само постановка. показвам ,че има разлика с пач и без пач

Редактирано 19 Ноември, 2012 от amateur

[kokaracha]

Ако се приеме,че ъплинка на рутера е с 10Г интерфейс и 1Г лан и това 176.12.58.229 е с 1Г интерфейс и такъв канал без лимитация би трябвало да няма проблем със флуда (но и не заради пачнатия кернел) поради ред други причили. Но ако това 176.12.58.229 е домашен потребител на 30 лв такса със съответните скорости би имало проблем,било то задади самото ограничаване от тарифата или порта на който е закачен,както и ред други фактори

[amateur]

обикновен потребител съм с такса от 30 лв

ОК нека да приключим с тази тема

[gbdesign]

Темата се нафлуди от безсмислени обяснения на едно и също нещо. Ако amateur искаше да разбере, щеше да го е разбрал още преди 20 поста. Тук стана, все едно се опитваме да обясним на религиозен фанатик, че господ не съществува...

[MiPSus]

Те 7-те страници са с еднакво съдържание, а и разговорите на потърпевшите със съпорта съм сигурен че звучат пак така.

Абе смех в залата, трееше да го обяснавам с вода и тръби , дали ще го разберат

По една тръба пускаме топла и студена вода и със един специален ( пачнат, демек със сменено гьонче) кран отделяме топлата вода ....за да се къпем ...

[Mupo neTkoB]

Използваме всякакви епитети за да ни разберат, но уви... Тяхното ядро си остава пачнато

[talibana]

Правилното решение за какъвто и да е сървър е да е колокиран в КОЛОКЕЙШЪН ЦЕНТЪР

Всяка жаба да си знае гьола!

Там ще получиш и UPS и климатик и истинска свързаност и друг ще бере грижата за това тя да РАБОТИ

Ще ти струва колкото и сега харчиш!

Тази екстра къде се предлага и каква е цената ако не е тайна! Ако става въпрос за София!

[111111]

писах по напред къде се предлага

[MiPSus]

примерно http://www.3dc.net/ звъниш и питаш

вариант е и http://www.telepoint.bg/ ма те са малко велики

Но питай и на двете места, не боли

[111111]

http://www.vcloud.bg/?cid=99&auto_conf=11

също

[talibana]

И на 3-те места цените са космически,аз за толкова работя....

[MiPSus]

Е кажи ги де, космически, колко и за какво?

[Mile]

"всяка беда е сумарна грешка от натрупани компромиси"

[hgd]

Е кажи ги де, космически, колко и за какво?

По мои сметки в "облака" на Ев...к ( vcloud.bg ) за около до 8-10 CS сървъра излиза 115лв с ДДС на месец.

Щом това е космическо, то тогава услугата, която носи по-малко от 100лв, дори не си заслужава да се предлага.