О том, как защитить локальный сервер от DDoS атак (обучение)

[Burto]

В общем я славлюсь в народе тем, что я персонаж любопытный, порой изрядно...
На этой неделе я решил поинтересоваться темой создания локального игрового сервера с фиксированным ip. Зашел в steam и посмотрел какие сервера возможно сделать на локальной машине из расчета 24/7.
Загрузил, Настроил, Создал. Традиционная, простая рекламная кампания - тематические форумы, списки серверов, группа в ВК и инфо о сервере в тематических группах. За 5 дней 85 уникальных посетителей на сервере (возможно было бы больше, но сервер требует лицензионную копию и пиратки не принимает), часть из которых превратилось в постоянных и конечно же первая часовая DDoS атака на сервер (сервер домашний 50/5 мбит/с) - слег.
Был целый час на обдумывание и изучение, а что же такое DDoS, кто, как и зачем, а так же как от него защититься. Результатом стало Anti DDoS Guardian 3.3 и чистое любопытство, поможет ли он и что в общем то будет дальше))

Учитывая что GreenCubes так же не раз становился целью DDoS атак, полагаю пару дельных советов и общую информацию я смогу тут получить))
Цель интереса - узнать, что можно выжать от локального домашнего сервера, как его правильно защищать (платформа Windows 7), да и в общем чему то интересному научиться.

[Rena4ka]

Домашний — никак. Забей.

[BloodyAvenger]

это жопа , только если в специализированных шарагах заказывать защиту через их сервера. Потому что длинными бесполезными запросами через прокси сервера в автоматическом непрерывном режиме можно засрать канал на любом сервере.
У друга , я ему помогал ставить сервера гарриса и кс на VPS , на изи забивали весь канал во время ддоса , так что провайдер блокировал порт на котором стоял сервер.

Мы пробывали всякие правила через iptables, но особо больших изменения не было. Благо он там как то с этим мудаком договорился .

[Jzuken]

Лучше всего отбивает ДДоС активная терморектальная защита. Ну или отдел "К".

[Rena4ka]

[Jzuken]

[OnlyAW]

Сейчас в той самой дотке на про-сцене существует проблема с ддосом отдельных игроков (считай, тож самое, что твой локальный серв заддосить). "Защищаются" они, как я понял, сменой IP/провайдера (2 инета держат), что тебе не подходит
(если они защищаются как-то иначе -комментарии в студию, мож я что-то не знаю)

[Burto]

[slaveny]

Возможно это именно та статья которую ты желал. Защита в ручно-командном оежиме
http://www.securitylab.ru/analytics/216251.php

Еще можно подумать о приобретении роутера с защитой от обращений извне(уметь настраивать), нужно почитать форумы, погуглить...
http://www.group-ib.ru/index.php/o-komp ... le&id=1559
Почитать похожие вопросы и ответы
https://toster.ru/q/32253
еще раз погуглить ...

Удачки тебе с этим. Если найдешь ответ - отпишись. Мб. я тож по приколу, на роутер сервер поставлю и покидаю записки на соседние дома в округе) мне вот кажется, что придет больше, чем по форумам замануху. Но контингент будет гриферский как пить дать)

[TheCrab]

[slaveny]

Я не думаю в принципе, что это так обязательно получится. Теоретически роутер работает на линуске, надо только суметь поднять нужного демона и все. А вот позволит ли это сделать прошивка, другой вопрос.

[BloodyAvenger]

[TheCrab]

Если перепрошить на openwrt то изи на роутере лёгкий сервак поднять, дополнительную память можно подпаять или оформить у виде флешки.

[TheCrab]

[slaveny]

[TheCrab]

[TheCrab]

[slaveny]

В линуксе не нужно расширение для коммандного файла, достаточно знать какой баш его грамотно запустит. Но это в линуксе у него хоть структура папок вполне стандартная. А роутер свои файлики не выдает ))
Я не сильно разбираюсь в линуксе, но без самбы не будет работать php например

[TheCrab]

[slaveny]

Помню денвер подымала чтобы изучать php, во времена когда был доступен лишь dial-up...вот тогда встал выбор, линукс или windows.
Поскольку с Samba я заморачиваться не хотела, поставила денвер, сняв автозагрузку с системой. В итоге он стартовал только 1 раз - а потом отказывался стартовать в ручном режиме. Причина осталась загадкой, переустановка не помогла

К слову, сейчас у меня стоит OpenSuse Education 13 и загрузчик его(т.е. является первым загрузчиком) и вместе с ним же стоит Win7 с эмуляцией слик. Мне норм, но линуксом я не пользуюсь. А те версии которые входят в сборку с какими-то неполными шаблонами либо конфигурациями, инструкции расходятся с тем что там есть. Так что стоит совершенно бесполезный линукс - как аварийная система и все

[TheCrab]

[Rena4ka]

[Burto]

[Dragonfang]

По хорошему, если поднимаешь игровой сервер и собираешься серьезно с ним работать, то покупаешь защиту у какой-нибудь команды, специализирующейся на этом, главное не ошибиться с выбором, а сам скорей всего никак не сможешь, не будешь же покупать дорогое серьезное оборудование?

[Burto]