Re: DoS protection pour Serveurs Debian ?

2024-03-14 Par sujet ajh-valmer
On Wednesday 13 March 2024 19:39:32 Jean-François Bachelet wrote:
> qu'utiliseriez vous si l'un de vos serveurs Debian était la cible 
> d'attaques style Denial of Service (DoS)?
> vu le nombre croissant d'attaques en tous genre sur les serveurs de la 
> planête par tout un tas de hackers, muscler la protection de serveurs 
> (pros ou privés) est devenu indispensable.
> des idées de solutions efficaces à partager ?

Je réponds pas à la question, désolé, juste ceci,
il ne faut pas dire et écrire "hackers", c'est une erreur,
ces derniers sont en français des "bidouilleurs",
il faut préférer le mot "pirates".
On a besoin de hackers et pas de pirates.



Re: cherche petit exemple de code C++ pour GTKmm4/Debian (passer des arguments au programme)

2024-03-14 Par sujet lann


J'ai quelques exemples simples sur framagit :
https://framagit.org/users/lann/projects

En particulier word_search et takuzu



Re: DoS protection pour Serveurs Debian ?

2024-03-14 Par sujet Michel Verdier
Le 13 mars 2024 Jean-François Bachelet a écrit :

> qu'utiliseriez vous si l'un de vos serveurs Debian était la cible d'attaques
> style Denial of Service (DoS)?

Je t'ai répondu sur la liste debian-user mais je vais compléter ici :)

A côté de suricata et de crowdsec dont on t'a parlé, filtrer en ingress
avec nftables permet de rejeter de façon économe le gros du trafic
indésirable. Ce qui peut soulager les DoS.

Et tu trouveras sur internet de quoi réduire les DoS avec des
règles de type :

ct state new,untracked \
  add @greed_v6 { ip6 saddr limit rate 10/second } \
  counter add @blackhole_v6 { ip6 saddr }
ip6 saddr @blackhole_v6 counter drop