Re: [FUG-BR] Ataques DDoS

2005-02-02 Por tôpico Francis Guslinski
Faça log na firewall de todos ips que estão te atacando, e depois
reporte a sua operadora, pois a unica maneira de conseguir parar isso
é com a operadora.
Lembrando que ataques de DDOS são muito difíceis de se identificar o atacante.

On Tue, 01 Feb 2005 16:59:12 -0200, Márcio Luciano Donada
[EMAIL PROTECTED] wrote:
 -BEGIN PGP SIGNED MESSAGE-
 Hash: SHA1
 
 Klereson wrote:
 | Ola' pessoal.
 |
 | Bom, tenho um servidor, rodando DNS/Mail/Host.
 | Porem, estou com um grande problema, esta maquina esta sofrendo varios
 | ataques DDoS.
 | Existe algum meio de bloquear esses ataques ?
 | Existe algum filter que de para saber quem esta atacando (IP) e porta
 | que esta atacando?
 | Como eu poderia esta instalando e configurando esse filter ?
 | O que eu devo fazer para bloquear esses ataques.
 | Se nao tem como bloquear 100%, pelo menos minimizar uma boa parte dos
 | pacotes recebidos.
 |
 | Obrigado.
 
 Qual é a versão do sistema? Tem algum IDS no servidor? no
 /var/log/security o que diz? que tipo de firewall está utilizando (ipfw,
 ~ ipf, pf?)
 
 []'s
 __
 Márcio Luciano Donada
 mdonada at auroraalimentos dot com dot br
 FreeBSD - The uptime is mesuared in years!
 -BEGIN PGP SIGNATURE-
 Version: GnuPG v1.2.6 (GNU/Linux)
 Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
 
 iD8DBQFB/9F/yJq2hZEymxcRAiTgAKC/YTvCNR+xUzm72orU23ToCEKChgCfRYfn
 +WsY+wfRo8ogzbIDFtgOsQ4=
 =ckzC
 -END PGP SIGNATURE-
 
 ___
 Para enviar um novo email para a lista: freebsd@fug.com.br
 Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
 Historico: http://www4.fugspbr.org/lista/html/FUG-BR/


___
Para enviar um novo email para a lista: freebsd@fug.com.br
Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/


Re: [FUG-BR] Ataques DDoS

2005-02-02 Por tôpico Marcelo Costa
Usa o portsentry
 /usr/ports/security/portsentry

On Wed, 2005-02-02 at 10:46, Francis Guslinski wrote:
 Faça log na firewall de todos ips que estão te atacando, e depois
 reporte a sua operadora, pois a unica maneira de conseguir parar isso
 é com a operadora.
 Lembrando que ataques de DDOS são muito difíceis de se identificar o atacante.
 
 On Tue, 01 Feb 2005 16:59:12 -0200, Márcio Luciano Donada
 [EMAIL PROTECTED] wrote:
  -BEGIN PGP SIGNED MESSAGE-
  Hash: SHA1
  
  Klereson wrote:
  | Ola' pessoal.
  |
  | Bom, tenho um servidor, rodando DNS/Mail/Host.
  | Porem, estou com um grande problema, esta maquina esta sofrendo varios
  | ataques DDoS.
  | Existe algum meio de bloquear esses ataques ?
  | Existe algum filter que de para saber quem esta atacando (IP) e porta
  | que esta atacando?
  | Como eu poderia esta instalando e configurando esse filter ?
  | O que eu devo fazer para bloquear esses ataques.
  | Se nao tem como bloquear 100%, pelo menos minimizar uma boa parte dos
  | pacotes recebidos.
  |
  | Obrigado.
  
  Qual é a versão do sistema? Tem algum IDS no servidor? no
  /var/log/security o que diz? que tipo de firewall está utilizando (ipfw,
  ~ ipf, pf?)
  
  []'s
  __
  Márcio Luciano Donada
  mdonada at auroraalimentos dot com dot br
  FreeBSD - The uptime is mesuared in years!
  -BEGIN PGP SIGNATURE-
  Version: GnuPG v1.2.6 (GNU/Linux)
  Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
  
  iD8DBQFB/9F/yJq2hZEymxcRAiTgAKC/YTvCNR+xUzm72orU23ToCEKChgCfRYfn
  +WsY+wfRo8ogzbIDFtgOsQ4=
  =ckzC
  -END PGP SIGNATURE-
  
  ___
  Para enviar um novo email para a lista: freebsd@fug.com.br
  Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
  Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
 
 
 ___
 Para enviar um novo email para a lista: freebsd@fug.com.br
 Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
 Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
 


___
Para enviar um novo email para a lista: freebsd@fug.com.br
Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/


[FUG-BR] Ataques DDoS

2005-02-01 Por tôpico Klereson
Ola' pessoal.
Bom, tenho um servidor, rodando DNS/Mail/Host.
Porem, estou com um grande problema, esta maquina esta sofrendo varios ataques 
DDoS.
Existe algum meio de bloquear esses ataques ?
Existe algum filter que de para saber quem esta atacando (IP) e porta que esta 
atacando?
Como eu poderia esta instalando e configurando esse filter ?
O que eu devo fazer para bloquear esses ataques.
Se nao tem como bloquear 100%, pelo menos minimizar uma boa parte dos pacotes 
recebidos.
Obrigado.
___
Para enviar um novo email para a lista: freebsd@fug.com.br
Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/


Re: [FUG-BR] Ataques DDoS

2005-02-01 Por tôpico Márcio Luciano Donada
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Klereson wrote:
| Ola' pessoal.
|
| Bom, tenho um servidor, rodando DNS/Mail/Host.
| Porem, estou com um grande problema, esta maquina esta sofrendo varios
| ataques DDoS.
| Existe algum meio de bloquear esses ataques ?
| Existe algum filter que de para saber quem esta atacando (IP) e porta
| que esta atacando?
| Como eu poderia esta instalando e configurando esse filter ?
| O que eu devo fazer para bloquear esses ataques.
| Se nao tem como bloquear 100%, pelo menos minimizar uma boa parte dos
| pacotes recebidos.
|
| Obrigado.
Qual é a versão do sistema? Tem algum IDS no servidor? no
/var/log/security o que diz? que tipo de firewall está utilizando (ipfw,
~ ipf, pf?)
[]'s
__
Márcio Luciano Donada
mdonada at auroraalimentos dot com dot br
FreeBSD - The uptime is mesuared in years!
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.6 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
iD8DBQFB/9F/yJq2hZEymxcRAiTgAKC/YTvCNR+xUzm72orU23ToCEKChgCfRYfn
+WsY+wfRo8ogzbIDFtgOsQ4=
=ckzC
-END PGP SIGNATURE-
___
Para enviar um novo email para a lista: freebsd@fug.com.br
Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/