[Dakota]

Seriöst. Det här gör mig så himla förbannad. Idioter som sitter och SABOTERAR flera dagar is streck. Sedan verkar det inte finnas några Europeiska DDoS-skydd medan det finns hundratals för USA/Kanada.

Vet inte vad jag ska göra heller! Har lagt in iptables och försökt blockera en rad länder men det verkar inte ens fungera. Är utslagen när jag skriver detta.. Snälla hjälp mig.

[patrikweb]

Ursprungligen postat av Dakota

Seriöst. Det här gör mig så himla förbannad. Idioter som sitter och SABOTERAR flera dagar is streck. Sedan verkar det inte finnas några Europeiska DDoS-skydd medan det finns hundratals för USA/Kanada.

Vet inte vad jag ska göra heller! Har lagt in iptables och försökt blockera en rad länder men det verkar inte ens fungera. Är utslagen när jag skriver detta.. Snälla hjälp mig.

Med bara 100M hjälper ingen lokal blockering alls, sedan bör leverantör blockera alla övriga UDP portar än 25565 om den nu kör standard.

[Dakota]

Ursprungligen postat av patrikweb

Med bara 100M hjälper ingen lokal blockering alls, sedan bör leverantör blockera alla övriga UDP portar än 25565 om den nu kör standard.

Funderar som sagt på att uppgradera till den med 1gbps men folk hävdade på något forum att det inte spelar någon roll. Men du rekommenderar att skaffa 1gbps?

[patrikweb]

Ursprungligen postat av Dakota

Funderar som sagt på att uppgradera till den med 1gbps men folk hävdade på något forum att det inte spelar någon roll. Men du rekommenderar att skaffa 1gbps?

Jag vågar inte garantera något, men efter dina siffror från PPS så går inte trafiken över 1Gbit.

Sedan beror det på prestandan på servern, tror iptables med okej cpu klarar hantera en hel del paket med korrekta regler.

Du kan använda iptables för blockera size på UDP paket, även antal PPS/s per IP du ska tillåta.

Genom analysera trafik från en MC klient så kan du se var som är normalt PPS samt size på UDP. Sedan kan du lätta filtrera ut avvikande mönster.

En DDoS lär generera mer PPS per IP än en normalt klient gör, och hela botnät lär troligtvis använda exakt samma size på UDP paketen.

TTL kan dock skilja beroende vilka OS botnätet kommer ifrån.