Newsgroup: it.comp.sicurezza.varie
Titolo: attacco a hdsl

Se ho una hdsl pago il traffico in entrata e in uscita. Se ci metto su
un server (http, mail, dns) e ricevo un attacco coordinato da +
macchine (porca miseria, mi sfugge il termine preciso che ho sulla
punta della lingua) che mi costringe a dare risposte per un flusso
dati complessivo grande, io pago questo traffico in uscita con
relativo danno economico. Il server gira con debian. Mi sapreste
suggerire una misura di sicurezza che impedisca ciň?
TIA
P.S.
Non č che conoscete un server che trasmetta mp3 da linux per fare una
radio (come shoutcast per win) ?
--
     Good luck!              
un...@softhome.net
     ADaM        
http://digilander.iol.it/unno2/
If debugging is the process of removing bugs,
then programming must be the process of putting them in.
(Dijkstra)

 radio (come shoutcast per win) ?
no
--
ч--
Astro Vitelli
ччччччччччччччччччччччччччччч

 ipchains sembra brutto?
brutto di suo no[1], ma a TI paghi cio' che transita da loro...
...la vuoi l'ISO della RH7pro? :)))))
Ciao
[1] certo che una bella finestrella di conf con qual bel pulsantino, perche'
no true color ;)

suggerire una misura di sicurezza che impedisca ciň?
Molto poche. Anche perche' il traffico in ENTRATA lo paghi comunque.
Potresti diventare DNS primario per il tuo server, poi fornire delle
mappature reali o meno a seconda della provenienza della query.
OK, fantascienza. Come IP fittizio suggerisco 127.0.0.1, 192.168.*.*
o 207.46.230.<guess!>.
Leonardo

suggerire una misura di sicurezza che impedisca ciò?
Non comprare una connessione a traffico.
Come ho fatto io, pensando proprio ad una piccola eventualita' come
questa.
Non ci puoi fare niente, visto che quando cominci a filtrare, il
traffico lo hai gia' pagato.
Se paghi solo in uscita (ma non ci credo nemmeno se vedo il contratto)
filtri con ipchains, iptables, o l'analogo aggeggio sul sistema
operativo che usi.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 brutto di suo no[1], ma a TI paghi cio' che transita da loro...
azz... non ci avevo pensato...
--
В--
Astro Vitelli
ВВВВВВВВВВВВВВВВВВВВВВВВВВВВВ

radio (come shoutcast per win) ?
Prova a cercare "icecast" e "shoutcast" su 
http://www.freshmeat.net
troverai un bel po' di roba.

 radio (come shoutcast per win) ?
E chi paga il traffico dello streaming?
Ciao. Radel

operativo che usi.
si, questo già si fa comunque.
Grazie a tutti.


Molto poche. Anche perche' il traffico in ENTRATA lo paghi comunque.
Lo sospettavo :-(, ma io speravo ci fosse qualche meccanismo che
quando vede che x 10 minuti arrivano richieste che mi saturano la 2 Mb
(traffico sospetto e anomalo, dato che i siti che stanno la sono a
basso traffico) , allora non accetta + richieste per 10 minuti.
OK che ormai x 10 min il danno è fatto e che si può ripetere dopo 10
min, ma almeno mi svenano di meno.
Se pò fà? :-)


E chi paga il traffico dello streaming?
io, chi altri se no?


 piccoli servizi di hosting?
Un piccolo contratto flat.
-- 
ciao
hobs

 prendo contromisure.
Perche' e' evidentemente traffico anomalo? E se tu avessi cambiato il sito 
o che so, fatto una campagna di marketing, o fossi finito su slashdot?
Con che diritto ti tolgono la connettivita' se fai traffico? E se fosse 
traffico voluto, ci pensi al danno?
Internet a traffico e' **sempre** perdente. Se prendi una linea e' per 
usarla, se la usi paghi.
-- 
ciao
hobs

 piccoli servizi di hosting?
L'FBC (hdsl di TI) ammesso che esista ancora, e' fatta specificatamente per
gestire il proprio sito hostato da TI stessa!!! Quindi _non_ hai traffico di
produzione in ingresso xche' i vari server sono in casa TI. Ti rimane il
bastardo che ti manda una ISO o puffeggia in casa tua! ;)
Io ho avvertito il venditore TI che non potra' sedersi a lungo....

basso traffico) , allora non accetta + richieste per 10 minuti.
Non hai capito una cosa:
DEVE essere l'altro lato, a non accettare richieste, cioe' l'ipotetica
telecom.
Non puoi essere tu, quando le richieste arrivano a portata della tua
rete, hai gia' pagato.
Certo, eviti il traffico in uscita, ma per farti rimpiangere la mossa
dell'addebito a traffico, basta anche quello in entrata.


piccoli servizi di hosting?
CDN, Xdsl, un qualsiasi collegamento fisico insomma.
Soluzioni piuttosto care, ma senza la tariffa a traffico, che e' una
bomba innescata.


produzione in ingresso xche' i vari server sono in casa TI. Ti rimane il
Ma di cui, comunque paghi il traffico, oltre un certo limite.
L'offerta che hanno fatto a me, prevedeva una serie di capestri, entro
cui stare, e tra le voci a traffico, c'era anche il web loro ospite.


usarla, se la usi paghi.
è vero, il ragionamento fila :-) thanx


Non hai capito una cosa:
:-)
grazie a tutti coloro che hanno contribuito al thread e che mi hanno
chiarito le idee.


 brutto di suo no[1], ma a TI paghi cio' che transita da loro...
Minchia...brutta, questa.
Quindi, se voglio rompere i coglioni a qualcuno, non importa
buttarlo giu': basta che gli mandi tanta garbage e gli ho fatto
il danno (economico).
No sense, imho.
-- 
Acting like a maniac.
Whiplash!
ICQ #: 107064322

 cui stare, e tra le voci a traffico, c'era anche il web loro ospite.
i capestri li ho anch'io, ma non era incluso un eventuale hosting
il bello di TI e' che ogni contratto fa vita a se ;)))) tanto per dire i
prezzi che ho io sulla fonia (e.g. 165ITL su USA) non sono stati ancora
battuti da nessun altro carrier se non per qualche destinazione astrusa in
culo al mondo
[bastardness] etica vorrebbe che non si accettassero queste cosi, ma
tante''... pecunia non olet