Syn flood útok na VPS

Vyřešeno1.91K zhlédnutíVirtuální servery
0

Pěkné pondělí do Wedosu. Dnes na můj virtuální server jede dost brutální útok z Číny (několik logů se mi povedlo zachytit). Jenže útok nadále trvá, restart samozřejmě nepomohl. Nedokážu s tím nic udělat, protože se na server nejde přihlásit přes ssh. Víte, co s tím?

Díky!

Role: Zákazník
Otázka je uzamčena pro nové odpovědi.
JŠ255861 Vybral nejlepší odpověď 13. 4. 2021
0
3.10K Odpověď od WEDOS Internet, a.s. 5 Comments

Pokud chcete zahodit celý provoz z určité země, doporučuji nasadit pro blokaci kombinaci ipsetů a iptables, přičemž takto blokovaný provoz nelogovat.

Role: Podpora
JŠ255861 Vybral nejlepší odpověď 13. 4. 2021
0

Teď se to najednou celkem vzpamatovalo. Pokud jste něco udělali vy, tak díky moc!

Role: Zákazník
MV270050 Změnil status na publikováno 10. 3. 2021
0
44.18K Odpověď od WEDOS Internet, a.s. 0 Comments

Dobrý den,

zkuste použít fail2ban neb si zablokovat celý rozsah na firewallu.

Role: Podpora
MV270050 Změnil status na publikováno 10. 3. 2021
0

Našel jsem si na internetu nějaká řešení na blokaci Číny, ale bohužel se nedostanu na ssh, nedokážu se přihlásit ani na VNC – jen tam přibývá spousta syn-flood logů.

Role: Zákazník
MV270050 Změnil status na publikováno 10. 3. 2021
0

Uf, zkouším se přihlásit hned po restartu, ale bez úspěchu. Šlo by u mého VPS natvrdo zaříznout přístupy z Číny, než si to tam nastavím já? Prosím. Díky!

Role: Zákazník
MV270050 Změnil status na publikováno 10. 3. 2021
0
44.18K Odpověď od WEDOS Internet, a.s. 0 Comments

Dobrý den,

dostanete se na server přes KVM?

Role: Podpora
MV270050 Změnil status na publikováno 10. 3. 2021
0

To je ten odkaz VNC, že? Obrazovku vidím, je plná syn-flood logů a téměř nereaguje (zkouším mačkat třeba jen enter). Dřív jsem se tam přihlašoval, když jsem si třeba nějak pokazil přístup přes ssh. Ale teď tam nemůžu nic.

Role: Zákazník
MV270050 Změnil status na publikováno 10. 3. 2021