software Inregistrare flood

[astralmu]

Stiti vreun software care inregistreaza floodul primit ?
Gen IP tip de flod si port ?

[AGSQ]

iptables.

[IsTI37]

iptables.

iptables e o lista cu regulile, adica firewall-ul pe linux.

De obicei poti determina daca e vorba de ddos dupa netstat -an. (aceeasi comanda si pe windows si pe linux, te intereseaza categoria Active Internet connections (servers and established) )
Daca ai multe conexiuni in TIME_WAIT, SYN_WAIT, SYN_ACK esti atacat.

Pe langa in log-uri o sa iti apara daca kernelul trimite SYN cokies, ceea ce inseamna ca iei un syn flood.
Daca serverul pur si simplu iti moare (dar ai si erorile cu syn cookies si TIME_WAIT) si ai configurat syn cookies si ai pus limitare pe conexiuni inseamna ca te ataca cineva cu botneti si nu prea ai ce face cu un singur server. In general mai fiecare ip din tcpdump sau netstat o sa fie din China, Turcia, Cipru, Rusia, Ucraina, Spania, Belgia, etc...

Daca iti trebuie mai multe detalii ai tcpdump si wireshark.
In general te mai ajuta si http://guichaz.free.fr/iotop daca procesorul sta la 100% deoarece cineva s-ar putea sa iti omoare hdd-ul fiindca n-ai limitare pe banda in extern si ai net de 1 Gbps.
La UDP si serverele de jocuri e mult mai complicat, trebuie sa analizezi musai pachetele cu tcpdump si wireshark, respectiv log-urile.

[AGSQ]

iptables.

iptables e o lista cu regulile, adica firewall-ul pe linux.

IPTables poate fi orice il configurezi sa fie.
Firewall, senzor, lista de reguli, NAT ... samd.

[fan_haulin]

https://codecanyon.net/item/project-sec ... l/15487703