Dotaz: DDoS útoky na l2j - gentoo

[exilim]

Zdravim, máme server pro hru lineage2 běží na gentoo a jsme pod neustálou palbou DDoS útoků. Můžete mi někdo prosím poradit jak se proti tomu bráni, nějaký FW nebo něco?

L2 běží na javě.

 

Díky  moc

Odpovědi

[petr_p]

Dobře udělanému DDoSu se bránit nelze.

V určitých případech (SYN attack) je možné úspěšně odfiltrovat zlé požadavky. Máte-li vlastní autonomní systém nebo spolupracujícího ISP, můžete roztáhnout po Zemi tunely a přes BGP na ně stáhnout provoz, tudíž se proud packetů zaškrtí ještě dříve, než ucpe vaši poslední míli.

[exilim]

tomu klukovi je 15 má jen nákou lol utilitku, kdybych věděl kdo to je tak mu hlavu omlátim o klávesnici... Co nákej firewall? Moc se v DDoS neorientuju

[NN]

iptables + flood + google

NN

[exilim]

Nějak nemůžu zjsitit ctje :o(

[Filip Jirsák]

Je to skutečně DDoS útok, tj distribuovaný? Pokud je to jen útok z jendé adresy, prostě ji na firewallu zablokujte.

[exilim]

A jak tu adresu zjistím? :/ Padá mi Java server. Musim resetnout server i javu

 

Exception in thread "SelectorThread-49" java.lang.NullPointerException
at com.l2jarchid.gameserver.network.ArchidGamePacketHandler.getPacket(ArchidGamePacketHandler.java:85)
at com.l2jarchid.gameserver.network.ArchidGamePacketHandler.handlePacket(ArchidGamePacketHandler.java:68)
at com.l2jarchid.gameserver.network.ArchidGamePacketHandler.handlePacket(ArchidGamePacketHandler.java:44)
at org.mmocore.network.SelectorThread.parseClientPacket(SelectorThread.java:426)
at org.mmocore.network.SelectorThread.tryReadPacket(SelectorThread.java:370)
at org.mmocore.network.SelectorThread.readPacket(SelectorThread.java:290)
at org.mmocore.network.SelectorThread.run(SelectorThread.java:171)

[Filip Jirsák]

Tohle je chyba v programu, žádný útok. Pokud někdo tu chybu opakovaně záměrně zneužívá, nechte si třeba logovat příchozí pakety, nebo pokud dokážete odhadnout, kdy to dotyčný asi udělá, stačí se podívat na provoz tcpdumpem. Myslel jsem, že když víte, o koho se jedná, znáte i jeho IP adresu.