[Off] Ataque de flood
#1

Hola que tal

hace poco me estan jodiendo con un ataque que creo que es udp-flood que hacer ver mi sv offline y porlo qe veo son muchas queries diferentes y no se como bloquearlas todas de raiz
estoy en nfo

Код:
09:11:01.391580 IP (tos 0x0, ttl 64, id 31219, offset 0, flags [DF], proto UDP (17), length 43)
    x.x.x.x.x > 190.26.31.33.8128: UDP, payload 15
	0x0000:  4500 002b 79f3 4000 4011 ac95 4297 f466  E..+y.@.@...B..f
	0x0010:  be1a 1f21 22b8 1fc0 0017 1462 5341 4d50  ...!"......bSAMP
	0x0020:  4297 f466 b822 7081 6046 53              B..f."p.`FS


tcpdump: 09:31:13.980967 IP (tos 0x0, ttl 112, id 24575, offset 0, flags [DF], proto UDP (17), length 39)
    190.126.17.129.18542 > x.x.x.x.x: UDP, payload 11
	0x0000:  4500 0027 5fff 4000 7011 a3c9 be7e 1181  E..'_.@.p....~..
	0x0010:  4297 f466 486e 22b8 0013 9af1 5341 4d50  B..fHn".....SAMP
	0x0020:  4297 f466 b822 63                        B..f."c
09:31:13.981017 IP (tos 0x0, ttl 109, id 27822, offset 0, flags [DF],

09:31:13.981149 IP (tos 0x0, ttl 112, id 42457, offset 0, flags [DF], proto UDP (17), length 39)
    200.74.39.246.36195 > x.x.x.x.x: UDP, payload 11
	0x0000:  4500 0027 a5d9 4000 7011 3dae c84a 27f6  E..'..@.p.=..J'.
	0x0010:  4297 f466 8d63 22b8 0013 2fbb 5341 4d50  B..f.c".../.SAMP
	0x0020:  4297 f466 b822 69                        B..f."i


09:31:13.981640 IP (tos 0x0, ttl 112, id 5955, offset 0, flags [DF], proto UDP (17), length 39)
    200.83.104.107.26797 > x.x.x.x.x: UDP, payload 11
	0x0000:  4500 0027 1743 4000 7011 8bc6 c853 686b  E..'.C@.p....Shk
	0x0010:  4297 f466 68ad 22b8 0013 13f3 5341 4d50  B..fh.".....SAMP
	0x0020:  4297 f466 b822 69                        B..f."i


09:31:13.981691 IP (tos 0x0, ttl 112, id 5955, offset 0, flags [DF], proto UDP (17), length 39)
    200.83.104.107.26797 > x.x.x.x.x: UDP, payload 11
	0x0000:  4500 0027 1743 4000 7011 8bc6 c853 686b  E..'.C@.p....Shk
	0x0010:  4297 f466 68ad 22b8 0013 0af3 5341 4d50  B..fh.".....SAMP
	0x0020:  4297 f466 b822 72                        B..f."r
09:31:13.981705 IP (tos 0x0, ttl 112, id 5955, offset 0, flags [DF], proto UDP (17), length 39)
    200.83.104.107.26797 > x.x.x.x.x: UDP, payload 11
	0x0000:  4500 0027 1743 4000 7011 8bc6 c853 686b  E..'.C@.p....Shk
	0x0010:  4297 f466 68ad 22b8 0013 19f3 5341 4d50  B..fh.".....SAMP
	0x0020:  4297 f466 b822 63                        B..f."c
son muchas mas queries diferentes y si las bloqueo una por una no sirve porqe son muchisimas y se actualiza lento el sv
seria de mucha ayuda si alguien me dice que regla poner
thanks
Reply
#2

tu server esta en la hosted tab?
Reply
#3

no men
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)