Arretez d'instruire les gens ! Et need help en même temps
Hello,
Mini CSB et demande de conseils.
Le serveur TS que je mets à disposition des chouals, notamment pour les CBN et autres events s'est fais DDOS peu après que cette box soit apparue http://choualbox.com/ljdqb (coincidence ? ), du coup serveur dedié(site perso,portfolio,ftp,TS,Transmission etc) down puis bloqué par l'hebergeur pour proteger son reseau,sur ce point la rien de grave, ça sera retabli demain matin si tout va bien.
Du coup j'aurais voulu savoir si il existe une méthode( autre que de payer la protection de merde de l'hebergeur a 10€ par mois,je paie deja bien assez) pour lutter contre cette methode de sous race ou du moins la limiter/s'en prevenir .
Voila merci d'avance pour vos precieux conseils(evitez quand meme de donner des noms d'outils dans les tutos ça serait bien) et bisous au "hacker" si tu lis ce message,ta vie doit etre bien triste :)
A part interdire des connections via le par-feu y a pas grand chose et c'est très difficile de se protéger d'un DDOS vu qu'il peut y a avoir des milliers d'IP en même temps. T'aura toujours des couillons qui vont DDOS n'importe quel serveur par plaisir. Et ton hébergeur c'est clair qu'il t'aidera pas, ça lui permet de vendre un supplément à 10€, donc c'est à son avantage également.
Ce que tu peux faire si ça arrive trop souvent c'est de demander un changement d'IP à la limite. Puis tu fais en sorte que le moins de gens possible soient au courant.
PS: Ce groupe aura pour vocation d'instruire de la manière la moins nocive possible, mais sache que c'est loin d'être le seul endroit sur internet où on peut apprendre ça.
le arrêtez d'instruire les gens était a prendre sur le ton de l'humour, cette box sert surtout à demander des conseils et pas à râler sur les quelques tutos déjà présents et de très bonne qualité :) . Sinon oui je sais bien que n'importe qui qui prend la peine de faire une recherche Google arrive finalement à un moment où à un autre à son but,je trouvais juste ca dommage de faciliter l'accès en donnant des noms d'outils mais je ne remet pas en cause la qualité de l'enseignement des box de ce groupe.
On verra par la suite comment cette histoire de ddos evolue,pour l'instant le serveur est re up ,juste un problème avec TS à signaler. Le TS est complément foutu,le crash à du corrompre une chiée de fichiers ,du coup le paquet teamspeak à carrément disparu de la liste des paquets installé,et le service teamspeak3 est abonné absent.
ouais j'ai fais un backup du plus important, les fichiers de config du TS ont pas l'air d'être affectés du coup une petite réinstallation propre suffira je pense :)
Si ton serveur est sous unix : fail2ban
C'est un programme qui scanne en temps réel les logs, si une adresse ip fais beaucoup de requetes en peu de temps, il ajoute une regle de ban dans le iptables
