М.Двач / Серверы

ПОСОВЕТУЙ РОУТЕР, ЗАРАНЕЕ СПАСИБО (С) # OP 18 дек 2017, 15:01 2115 В конец треда | Веб

17 Кб, 448x208117 Кб, 962x562

Сап, сервач, если ты еще жив. Поясни вот за какую хуйню. Есть интернет (100 мегабит) по оптике, на приёмке стоит медиа-конвентор в zyxel 4g III. Так вот, начал тут тестить на стрессоустойсивость данную недожелезяку и прихуел. С немецкой впски лупанул просто udp(не важно, tcp тоже пробовал) флуд аля hping3 —udp 1.1.1.1 -i u1 —rand-source -p 3389 или hping3 -c 10000 -d 120 -S -w 64 -p 3389 —flood 1.1.1.1.
Стоит ли говорить, что любой коннект сразу на мой хост, будь-то рдп, фтп, etc сразу ложится, ибо роутер начинает загружаться под 100% ЦП. Пробовал даже блокировать в фаерволе источник атаки (ойпи атакующего хоста, образно 7.7.7.7), нихуя не помогает, роутер уже не шлёт эти syn-ответы, а просто обсирается с такой же загрузкой под 100. К чему это я, подскажи бывшему CCNA-куну (стыдно, да, всё забыто) как обезопасить себя от любых таких школодудосов, то есть посоветуй какой-нить циско-РОВТИР,чтоле, которая сможет нормально глушить данный вид атак, жирно натить трафик при этом, не обсираться и, если нужно, справляться с этим syn-флудом. Причем, замечу, что флудил только с одного хоста, даже не подключая десяточек других ОТЭКУЮЩИХ.

Ответы121137702

2 11 янв 2018, 10:43 2 2121

>>2115 (OP)
Под впн сядь

3 5 фев 2018, 10:59 3 2131

Долбаебы, юзайте микротик и удалите этот тред нахуй.

Ответы146

4 22 фев 2018, 07:26 4 2137

>>2115 (OP)
что угодно с dd-wrt или tomato

sage 5 27 мар 2018, 13:55 5 2146

>>2131
о, ловите очередного микро-ёбка (на мертвой доске)

Ответы522

6 13 дек 2019, 16:11 6 2522

>>2146
Поясни
мимо другой анон

Аноним 7 21 окт 2022, 10:39 7 2702

>>2115 (OP)
Я бы посоветовал Убиков, но у них сейчас какая-то беда с башкой руководителей чипами или ещё какой-то говной, проблема с программистами, и ситуация говно в общем. Вот только все минусы перекрывает то, что он сделан на VyOS, который очень гибкий. И если сам VyOS ещё не имеет GUI, то Убики эту проблему решили.

Обновить тред
« /srv/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Скачать тред только с превьюс превью и прикрепленными файлами

Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах.Подробнее

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion