OVH Community, your new community space.

Des scripts qui banissent les IP qui ddos ?


Nico94
02/02/2014, 22h14
Citation Envoyé par BBR
oui mais comme les ks sont de petits serveurs, ils seront à genou malgré le VAC
Ah bon ? C'est un retour d'expérience ou bien c'est documenté ?

WtFHeberg
02/02/2014, 18h37
L'idée de ce script serait surtout d'éviter de crasher au début de l'attaque, sachant que j'ai la protection qui ne s'active que en cas de DDOS.

BBR
02/02/2014, 17h38
oui mais comme les ks sont de petits serveurs, ils seront à genou malgré le VAC

nowwhat
02/02/2014, 17h23
Message #1 + #2 = fail2ban.
Paramètre les bonnes filtres dans fail2ban, qu'il ajoute des règles iptables pour que les paquets sont droppé le plus vite possible (== moins de traitement sur le serveur).
Sache que ce système ne te protège pas contre un bon DDOS de 50Mbits ou plus .... ton serveur va souffrir, il ne tiendra pas le choque.
Seul le VAC d'OVH te protègera.

buddy
02/02/2014, 15h00
Bonjour,

les bannir sur le serveur ne changera pas grand chose puisqu'OVH intercepte les attaques en amont du serveur ...

Après, pour te protéger, avoir un bon firewall bien configurer çà peut être pas mal ...

WtFHeberg
02/02/2014, 14h51
Bonjour,
cela fait une semaine que mon serveur se fait DDOS plusieurs fois par jour, déclenchant la sécurité d'OVH.
Ça commence à me souler, est-ce que quelqu'un aurait un script d'anti-DDOS dans un de leur dossiers pour debian 7, ou est-ce que OVH pourrait me transmettre par MP les IP attaquantes, sachant que vous avez surement des logs ?

Cordialement,