https://morfikov.github.io/tags/dos/ Recent content in Dos on Morfitronik Hugo -- gohugo.io pl-PL Sat, 06 Aug 2016 09:13:20 +0000 Mikhail Morfikov https://morfikov.github.io/post/apache2-modul-evasive-ipset-iptables/ Sat, 06 Aug 2016 09:13:20 +0000 https://morfikov.github.io/post/apache2-modul-evasive-ipset-iptables/ <p>Apache2 ma kilka ciekawych modułów, które mogą uchronić nasz serwer www przed atakami DOS i DDOS. Jednym z nich jest moduł <code>evasive</code> . Nie jest on jednak oficjalnym modułem i brak o nim jakiejkolwiek wzmianki w oficjalnej dokumentacji na stronie Apache2. Niemniej jednak, jest to bardzo prosty moduł składający się dosłownie z kilku dyrektyw, które są w stanie zablokować zapytania o zasoby serwera w przypadku, gdy zostanie przekroczony pewien ustalony przez nas limit. Dodatkowo, ten moduł może współgrać z filtrem <code>iptables</code> oraz <code>ipset</code> , dając nam możliwość wygodnego blokowania uporczywych klientów na poziomie pakietów sieciowych.</p> Mikhail Morfikov https://morfikov.github.io/post/unikanie-atakow-ddos-z-synproxy/ Sat, 24 Oct 2015 17:39:24 +0000 https://morfikov.github.io/post/unikanie-atakow-ddos-z-synproxy/ <p>Internet nie jest zbyt przyjaznym miejscem i jest wielce prawdopodobne, że prędzej czy później ktoś zaatakuje jedną z naszych maszyn, która świadczy w nim jakieś usługi. Są różne typy ataków, w tym przypadku chodzi o ataki DDoS z wykorzystaniem pakietów wchodzących w proces potrójnego witania (three way handshake) przy nawiązywaniu połączenia w protokole TCP, tj. pakiety <code>SYN</code> , <code>SYN-ACK</code> i <code>ACK</code> . Istnieje szereg mechanizmów, które adresują problem SYN flooding'u ale żaden z nich nie jest doskonały. Jakiś czas temu, do kernela linux'owego trafił patch implementujący <a href="https://lwn.net/Articles/563151/">mechanizm SYNproxy</a> i w tym wpisie obadamy go sobie nieco dokładniej.</p>