Pertanyaan yang diberi tag «denial-of-service»

Baru-baru ini sebuah skrip bernama "slowloris" telah mendapatkan perhatian. Konsep dasar dari apa yang slowloris lakukan bukanlah serangan baru tetapi dengan perhatian baru-baru ini saya melihat peningkatan kecil dalam serangan terhadap beberapa situs web Apache kami. Saat ini tampaknya tidak ada pertahanan 100% terhadap ini. Solusi terbaik yang telah kami …

32 apache-2.2  web-server  denial-of-service 

Saya sedang menyelidiki kerentanan terhadap Slowloris dan saya pikir saya mengerti bagaimana dan mengapa serangan semacam ini bekerja. Yang tidak saya mengerti adalah mengapa Lighttpd dan NginX tidak terpengaruh (sesuai dengan artikel yang sama seperti yang tertaut di atas). Apa yang membuat mereka begitu berbeda?

23 apache-2.2  web-server  lighttpd  denial-of-service  malware 

Saya mencoba untuk memblokir berbagai alamat IP dari setiap situs yang saya host dari server yang menjalankan Windows 2008 dan IIS7. Saya telah menemukan berbagai informasi tentang cara melakukan ini menggunakan aturan Deny dari "Alamat IPv4 dan Aturan Domain Deny Aturan (IIS 7)" di Tampilan Fitur manajer IIS7 ( http://technet.microsoft.com/en-us …

22 security  iis-7  ip  denial-of-service 

Apakah ada cara yang disukai untuk mengatur "bagus" untuk sshd? Saya perlu prioritas diberikan kepada sshd sehingga saya bisa masuk dan dengan mudah memperbaiki hal-hal ketika ada kesalahan (misalnya DoS, proses berperilaku buruk, dll)

15 ssh  denial-of-service  cpu-usage  nice 

Saya baru-baru ini menemukan pengaturan DoS Defense di router DrayTek Vigor 2830 saya , yang dinonaktifkan sebagai default. Saya menjalankan server yang sangat kecil di jaringan ini dan saya menganggapnya sangat serius untuk menjalankan dan menjalankan server 24/7. Saya agak tidak yakin apakah Pertahanan DoS dapat menyebabkan masalah apa pun …

15 security  router  denial-of-service  draytek 

Kami menjalankan produk komunitas. Ada seorang individu (anak PoS kecil) di Inggris yang melecehkan situs kami selama 6 bulan terakhir. Tugasnya sehari-hari adalah membuat akun baru, mengeposkan banyak konten ilegal / radang, bangkit dari orang-orang, lalu dihapus dalam beberapa jam oleh admin. Lalu ulangi. Alamat IP-nya berubah setiap kali ia …

10 security  denial-of-service  brute-force-attacks  cookies 

Kemarin server Digital Ocean kami menemukan sesuatu yang tampak seperti serangan. Lalu lintas keluar tiba-tiba meningkat menjadi 700Mbps, sementara lalu lintas masuk tetap sekitar 0,1Mbps, dan tidak bertambah sekali pun. Lalu lintas berlangsung selama beberapa menit sampai Digital Ocean memotong server kami dari jaringan dengan asumsi kami melakukan DoS (yang …

9 security  denial-of-service 

Saya menjalankan beberapa ratus webservers di belakang loadbalancers, hosting banyak situs yang berbeda dengan sejumlah besar aplikasi (yang saya tidak punya kendali). Sekitar sebulan sekali, salah satu situs diretas dan skrip banjir diunggah untuk menyerang beberapa bank atau lembaga politik. Di masa lalu, ini selalu banjir UDP yang secara efektif …

9 linux  networking  debian  denial-of-service 

Salah satu situs tempat saya bekerja baru saja mulai mendapatkan DoS'd. Ini dimulai pada 30k RPS dan sekarang 50k / mnt. IP hampir semuanya unik, tidak di subnet yang sama, dan di beberapa negara. Mereka hanya meminta halaman utama. Ada tips tentang cara menghentikan ini? Server berjalan di Linux dengan …

9 security  ddos  denial-of-service 

Saat ini saya telah menggunakan (D) DoS-Deflate untuk mengelola situasi seperti itu di banyak server jarak jauh, bersama dengan Apache JMeter untuk pengujian beban. Secara keseluruhan itu telah bekerja dengan cukup baik, meskipun saya ingin mendengar beberapa saran dari guru yang telah bekerja dengan keadaan seperti ini lebih lama daripada …

9 load-balancing  denial-of-service  jmeter 

Saya pikir server saya aman dengan http-guardian tetapi ternyata tidak. Beberapa keledai terus memukul server saya dengan 'Keep-Dead' dan menyebabkannya crash. Saya telah melihat-lihat log tetapi tetap tidak dapat melihat permintaan selain dari pengunjung biasa yang perambannya dengan cepat memuat semua komponen pada halaman yang sibuk. Nasihat apa pun akan …

8 security  ddos  denial-of-service