Недавно приобрел VDS с Debian 6 для игрового сервера,но возникла такая проблема.Меня постоянно атакуют через протокол UDP (атакуют именно сам игровой сервер) и фаерволы эти атаки не ловят,а блокировать постоянно вручную через iptables как то не удобно.Может кто знает как можно настроить iptables или apf firewall для фильтрации определенных пакетов,например мне нужно чтобы все пакеты яяяgetinfo%20,яяяяgetstatus%20,яяяяgetchallenge%20,яяяяrcon%20 сбрасывались.
LinuxForum.Fans
Настройка фильтрации пакетов
Автор: Regor
5 сообщений
2961 просмотров
например мне нужно чтобы все пакеты яяяgetinfo%20,яяяяgetstatus%20,яяяяgetchallenge%20,яяяяrcon%20 сбрасывались.
Вы нормально напишите.
У меня на VDS севере размещен игровой сервер,сам VDS защищен с помощью apf firewall но есть php скрипты для флуда таких игровых серверов,получается что фаервол не ловит эти UDP Flood атаки из за того что скрипт отсылает пакеты яяяяgetstatus%20 , яяяgetinfo%20 и так далее.
Суть в том что мне нужно каким то образом настроить iptables или apf для блокировки таких пакетов.
Что значит
яяяяgetstatus%20 , яяяgetinfo%20? :o
Если это банальная флуд-атака должно помочь банальное limit в iptables.Если что-то посложнее, то нужно смотреть в сторону IDS, например Snort.
Как правильно сделать ограничение на количество пакетов?Я что то пытался и ничего не вышло...
Игровой сервер использует протокол UDP и порт 29070
Войдите или зарегистрируйтесь, чтобы ответить.
