Re: [rlug] csf vs supernova si c-suriv

2010/7/12 Munteanu Alexandru <munteanu.alexandru@???>:
> Salut,
>
>  De curand ma confrunt cu o problema si anume, un server cu centos 5.4 + Cpanel + whmsonic este atacat din diferite surse prin diferite metode.
>
>   Mai exact acesta este un server de streaming - radio online folosind plugin-ul pentru cpanel -whmsonic.
>
>   Am instalat  si configurat csf pe el atat cat am stiut eu si o parte din problema a fost rezolvata, brusc au aparut o gramada de ip-uri in deny list.
>
>   Problema persista in continuare de la atacuri Supernova si C_SuRiV Hub HaTER (VCDC), programe atasate pe link-ul de mai jos. Din cate am inteles ele folosesc liste de hub-uri dc++ , nu am folosit asa ceva nu stiu exact cum functioneaza incerc intre timp sa fac o simulare pe un vps sa vad ce se intampla mai exact.
>
>   Rugamintea mea este daca cineva s-a confruntat cu asa ceva sau are macar o idee ce ar trebui sa fac sa ma ajute si pe mine.
>
>  Multumesc.
>
> p.s. Daca e nevoie de utilitare suplimentare sau daca din csf pot face configurari speciale pentru aceste atacuri.
>
> http://dl.transfer.ro/transfer_ro-12jul-d8890bd9258a.zip
>
>
>
>
>
> _______________________________________________
> RLUG mailing list
> RLUG@???
> http://lists.lug.ro/mailman/listinfo/rlug
>

Atacurile de genul asta sunt prezentate foarte bine aici:
http://stormsecurity.wordpress.com/2008/08/11/dc-and-ddos-attacks/

Se prezinta si o solutie pe baza de iptables (mentionata si de un
colistas mai sus).

Recomand calduros acel site, majoritatea articolelor sunt f interesante.