Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

attacco ddos

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
paglns



Registrato: 20/12/15 00:17
Messaggi: 5

MessaggioInviato: Lun Dic 21, 2015 10:26 pm    Oggetto: attacco ddos Rispondi citando

Salve , volevo un aiuto per contrastare un attacco ddos in corso, sto utlizzando Zeroshell ( senza alcun problema ) da oltre un anno come firewall della rete della scuola dove lavoro ( release 3.3.2 ), abbiamo una connessione ad internet a 100 mbps fornita dal Garr , purtroppo da qualche giorno abbiamo grossi problemi di accesso ad internet per un attacco ddos in corso che è scaturito da qualche nostro host interno , almeno questa è l'analisi dei tecnici del Garr . Qualcuno mi può suggerire come evitare attacchi ddos con Zeroshell ??
Grazie è urgente
Top
Profilo Invia messaggio privato
redfive



Registrato: 26/06/09 22:21
Messaggi: 767

MessaggioInviato: Lun Dic 21, 2015 11:18 pm    Oggetto: Rispondi citando

Avete individuato l'host (o gli hosts se DDoS) che 'rompe' , e se si, cosa fà ? Il tastino CNTop dovrebbe visualizzare in tempo reale il numero di connessioni attive dei vari hosts ...
Top
Profilo Invia messaggio privato
paglns



Registrato: 20/12/15 00:17
Messaggi: 5

MessaggioInviato: Mer Dic 23, 2015 12:33 am    Oggetto: Rispondi citando

Ho analizzato il report di CNTop , ma non ho mai trovato nulla di veramente esagerato , CNTop è l'unico modo per vedere se ci sono attacchi DDos generati internamente ?
Grazie
Top
Profilo Invia messaggio privato
redfive



Registrato: 26/06/09 22:21
Messaggi: 767

MessaggioInviato: Mer Dic 23, 2015 12:32 pm    Oggetto: Rispondi citando

Ci sarebbe anche il 'Monitoring', con un alert specifico per gli attacchi DoS....
Ma senza sapere cosa succede esattamante, e come si arrivati alla conclusione dell'attacco dall'interno, anche mitigare/identificare non è semplice ....
ciao
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it