Preguntas etiquetadas con denial-of-service

Recientemente un guión llamado "slowloris" ha llamado la atención. El concepto básico de lo que hace slowloris no es un nuevo ataque, pero dada la atención reciente, he visto un pequeño aumento en los ataques contra algunos de nuestros sitios web de Apache. Por el momento no parece haber una …

32 apache-2.2  web-server  denial-of-service 

Estoy investigando la vulnerabilidad a Slowloris y creo que entiendo cómo y por qué funciona este tipo de ataque. Lo que no entiendo es por qué Lighttpd y NginX no se ven afectados (de acuerdo con el mismo artículo vinculado anteriormente). ¿Qué hacen tan diferente?

23 apache-2.2  web-server  lighttpd  denial-of-service  malware 

Estoy tratando de bloquear varias direcciones IP de cada sitio que he alojado desde un servidor que ejecuta Windows 2008 e IIS7. Encontré información variada sobre cómo hacerlo usando las reglas de Denegación de "Reglas de denegación de dirección de IPv4 y nombre de dominio (IIS 7)" en la Vista …

22 security  iis-7  ip  denial-of-service 

¿Hay una forma preferida de establecer "agradable" para sshd? Necesito dar prioridad a sshd para poder iniciar sesión y arreglar cosas fácilmente cuando algo sale mal (por ejemplo, DoS, procesos con mal comportamiento, etc.)

16 ssh  denial-of-service  cpu-usage  nice 

Recientemente encontré una configuración de DoS Defense en mi enrutador DrayTek Vigor 2830 , que está deshabilitado de forma predeterminada. Estoy ejecutando un servidor muy pequeño en esta red y me tomo muy en serio tener el servidor en funcionamiento las 24 horas, los 7 días de la semana. No …

15 security  router  denial-of-service  draytek 

Corremos un producto comunitario. Hay un individuo (un pequeño niño de PoS) en el Reino Unido que acosa a nuestro sitio durante los últimos 6 meses. Su tarea diaria es crear una nueva cuenta, publicar un montón de contenido ilegal / inflamatorio, obtener un aumento de las personas, y luego …

10 security  denial-of-service  brute-force-attacks  cookies 

Ayer, nuestro servidor Digital Ocean encontró algo que parecía un ataque. El tráfico de salida aumentó repentinamente a 700Mbps, mientras que el tráfico entrante se mantuvo en aproximadamente 0.1Mbps, y no aumentó ni una sola vez. El tráfico duró varios minutos hasta que Digital Ocean cortó nuestro servidor de la …

9 security  denial-of-service 

Ejecuto varios cientos de servidores web detrás de cargadores de carga, alojando muchos sitios diferentes con una gran cantidad de aplicaciones (de las cuales no tengo control). Aproximadamente una vez al mes, uno de los sitios es pirateado y se carga un script de inundación para atacar a algún banco …

9 linux  networking  debian  denial-of-service 

Uno de los sitios con los que trabajo recientemente comenzó a obtener DoS'd. Comenzó a 30k RPS y ahora está a 50k / min. Las IP son prácticamente todas únicas, no están en la misma subred y se encuentran en varios países. Solo solicitan la página principal. ¿Algún consejo sobre …

9 security  ddos  denial-of-service 

Actualmente he estado usando (D) DoS-Deflate para administrar tales situaciones en numerosos servidores remotos, junto con Apache JMeter para pruebas de carga. En general, ha estado funcionando bastante bien, aunque me gustaría escuchar algunas sugerencias de los gurús que han estado trabajando con este tipo de circunstancias durante más tiempo …

9 load-balancing  denial-of-service  jmeter 

Pensé que mi servidor estaba seguro con http-guardian pero aparentemente no. Algún asno inteligente sigue golpeando mi servidor con 'Keep-Dead' y haciendo que se bloquee. He revisado los registros pero no puedo ver de todos modos para distinguir las solicitudes, aparte de un visitante habitual, cuyo navegador está cargando rápidamente …

8 security  ddos  denial-of-service