Newsgroup: it.comp.os.linux.sys
Titolo: Mitigare attacco Hacker

Ho un Cloud server su un provider tedesco con ( in teoria ) 100Mbit.
Oggi lo hanno escluso dalla rete perchè attaccatto dall'esterno.
Il server è pulito, non è stato violato, ma da fastidio a qualcuno :-)
 
Apparte il fatto che pubblicizzano una banda di 100Mbit, ma poi solo una volta attivato ti dicono che se fai + di 2T al mese ti settano l'interfaccia a 10M ...
cosa che da tecnico posso comprendere .. ma sa di pubblicità ingannevole ..
 
Mi chiedevo, c'è modo di mitigare un attacco di questo tipo:
 
Threshold Packets 30.000 packets/s
Sum 9.223.000 packets/300s (30.743 packets/s), 7.023 flows/300s (23 flows/s), 9,932 GByte/300s (271 MBit/s)
External 178.18.67.1, 9.000 packets/300s (30 packets/s), 6 flows/300s (0 flows/s), 0,001 GByte/300s (0 MBit/s)
External 174.138.171.186, 8.000 packets/300s (26 packets/s), 2 flows/300s (0 flows/s), 0,011 GByte/300s (0 MBit/s)
External 216.199.54.9, 8.000 packets/300s (26 packets/s), 2 flows/300s (0 flows/s), 0,011 GByte/300s (0 MBit/s)
External 95.75.112.164, 8.000 packets/300s (26 packets/s), 4 flows/300s (0 flows/s), 0,004 GByte/300s (0 MBit/s)
External 184.95.3.23, 7.000 packets/300s (23 packets/s), 2 flows/300s (0 flows/s), 0,009 GByte/300s (0 MBit/s)
External 46.252.129.117, 7.000 packets/300s (23 packets/s), 2 flows/300s (0 flows/s), 0,004 GByte/300s (0 MBit/s)
External 184.107.106.109, 6.000 packets/300s (20 packets/s), 2 flows/300s (0 flows/s), 0,008 GByte/300s (0 MBit/s)
External 95.245.8.85, 6.000 packets/300s (20 packets/s), 4 flows/300s (0 flows/s), 0,003 GByte/300s (0 MBit/s)
External 122.201.69.217, 5.000 packets/300s (16 packets/s), 1 flows/300s (0 flows/s), 0,007 GByte/300s (0 MBit/s)
External 74.208.69.106, 5.000 packets/300s (16 packets/s), 2 flows/300s (0 flows/s), 0,007 GByte/300s (0 MBit/s)
External 176.28.21.250, 5.000 packets/300s (16 packets/s), 2 flows/300s (0 flows/s), 0,007 GByte/300s (0 MBit/s)
External 74.63.138.11, 5.000 packets/300s (16 packets/s), 2 flows/300s (0 flows/s), 0,007 GByte/300s (0 MBit/s)
External 174.123.102.37, 5.000 packets/300s (16 packets/s), 1 flows/300s (0 flows/s), 0,007 GByte/300s (0 MBit/s)
External 88.190.38.66, 5.000 packets/300s (16 packets/s), 2 flows/300s (0 flows/s), 0,007 GByte/300s (0 MBit/s)
External 70.38.92.42, 5.000 packets/300s (16 packets/s), 2 flows/300s (0 flows/s), 0,007 GByte/300s (0 MBit/s)
External 188.138.97.186, 5.000 packets/300s (16 packets/s), 2 flows/300s (0 flows/s), 0,007 GByte/300s (0 MBit/s)
External 74.200.69.35, 5.000 packets/300s (16 packets/s), 2 flows/300s (0 flows/s), 0,007 GByte/300s (0 MBit/s)
External 81.30.201.54, 5.000 packets/300s (16 packets/s), 2 flows/300s (0 flows/s), 0,007 GByte/300s (0 MBit/s)
External 74.208.173.55, 5.000 packets/300s (16 packets/s), 2 flows/300s (0 flows/s), 0,007 GByte/300s (0 MBit/s)
-----------------------------------------
 
Oppure più realisticaemnte consiglio al cliente un servizio negli USA
con "mitigatore" di atatcchi DDOS .. 
( ma mi sa che non c'è il budget dato che costano un occhio .. )
 
Grazie!
 
-- Yena --
 
 

 ( ma mi sa che non c'� il budget dato che costano un occhio .. )
 
Dipende da quali sono i servizi che deve esporre e da quanto soggetto a
DDoS il tuo cliente �...
 
 
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/
 

 Apparte il fatto che pubblicizzano una banda di 100Mbit, ma poi solo una volta attivato ti dicono che se fai + di 2T al mese ti settano l'interfaccia a 10M ...
 
 
A beh, fai prima a dire OVH. Con 3 lettere spiegavi tutti :)

 A beh, fai prima a dire OVH. Con 3 lettere spiegavi tutti :)
 
Allora sembra che in germania vada di moda, perchè si tratta di 
hetzner.de
  :-)
 
-- Yena --