Tajikistan Online Forum - Онлайн Форум Таджикистана!: status-x - Просмотр профиля

Уважаемые,

Извините за столь позднюю просьбу, знаю раньше надо было просить, но пожалуйсто, услужите соотечественику.

Вобщем, мне срочно нужно найти до вечера Пятницы, Янв 16, 2009, по МСК времени, какие нибудь слайд шоу (PowerPoint и тд и тп), видео, и фотоальбом о Таджикистане. Слайдшоу и видео обязательно на инглише.

Пожалуйсто, если у кого есть эти ресурсы, будьте любезны, скиньте сюда файлы, или ссылочки на файлы.
Я очень прошу, от этого зависит оплата моего обучения.

с уважением,

Я.

Всем фанатам футбола,

В общем вот и темка где нам можно обсуждать ход чемпионата, ставить YouTube ролики, фотки, делиться возражениями и радостью.

Давайте еще прибавим азарт. В течении следующих 10 дней делайте ставки какая команда будет чемпионом Европы чемпионата 2008 года. В награждение, админчег MC-1717 что нибудь придумает .

Пардон админчег, без твоего ведома, навязываю тебе вручение призов .

Ну значит ждем и смотрим первые матчи, и давай сюда.

Ҷавонони Тоҷикистон дар донишгоҳи иолоти Небраска, ИМА


Students from Tajikistan Ahror Qosimi, Aziz Toshmatov and Alisher Oqilov

Предисловие:

В общем за последние несколько дней, сервер где распологается наш форум был атакован злоумышлениками, у которых полезное время уходит напрасно.

Так как такие атаки не предусмотрены хостерами в Дата Центре (к сожалению), пришлось покопаться.

Статья:

Как бы мы этого не хотели но много видов сетевых (D)DoS атак на уровне ПО (програмного обеспечения) предотвратить не возможно, возможно только замедлить. Статья это написана с учетом того, что читающий уже знает, что такое (D)DoS и хотябы поверхностно понимает разновидности атак. Читающий понимает терминалогию TCP/IP стека, сетевых протоколов, пакетной структуры, и операционную систему Linux/Unix. Данная статья предназначена для защиты Linux/юникса подобных систем. Автор не несет никакой ответственности за ваши действия, так что рискуйте сами.

Мы будем концентрироваться на виде (D)DoS атаки под именем Syn Flood attack. Это очень известный и широко распространненый вид сетевой атаки, который удается в большинстве случаев если сервер(а) не сконфигурированы для защиты, или же сервер не защищен от такой атаки с помощью физическиx файрволов (Cisco routers, и тд и тп).

Краткое описание Syn Flood атаки:

Цитата

Ниже привожу общее описание методов защиты из другой статьи

Цитата

Ну а теперь я приведу более детальное описание защиты. Для этого нам понадобится некоторое ПО
1) iptables (linux firewall)
2) APF (Advanced Policy Firewall) http://www.rfxnetworks.com/apf.php

В большинстве ОСях iptables установлен по умолчанию, но если нет, то можно скачать тут: http://www.netfilter.org/
Как пользоваться и нстраивать iptables я тут описывать не буду. Напоминаю, что статья о другом, и читатель должен уже знать как настраивать и запускать iptables.

Метод 1)
Уже как несколько лет, ядра всех никс дистрибутивов приходят со своей встроенной защитой от Syn Flood атак, не всегда надежной, но все же лучше чем ничего. Это защита методом syn cookies. Обычно, этот тип защиты уже влкючен автоматически по умолчанию (по крайней мере в BSD системах). Но в Линукс системах, не всегда это факт.

В консоле под юзером root, нужно выполнить ниже следующие команды:

# Настраиваем tcp параметры ядра для уменьшения (D)DoS атак
 
#Уменьшаем возможность DoS при уменьшении таймаутов
echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout
echo 1800 > /proc/sys/net/ipv4/tcp_keepalive_time
echo 1 > /proc/sys/net/ipv4/tcp_window_scaling
echo 0 > /proc/sys/net/ipv4/tcp_sack
echo 1280 > /proc/sys/net/ipv4/tcp_max_syn_backlog

# Включаем SYN COOKIES
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

echo "65535" > /proc/sys/net/ipv4/ip_conntrack_max

Метод 2 (желательно сочитать с методом 1):
Базовые правила для iptables (для более прочного мануала ищите в google.com )
Так же под рутом в консоле набираем эти команды.

# Правила по умолчанию
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD DROP
 
/sbin/iptables -F
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F FORWARD
/sbin/iptables -F -t mangle
/sbin/iptables -X
 
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -d 127.0.0.0/8 -j REJECT
 
/sbin/iptables -A INPUT -i eth0 -j ACCEPT
 
/sbin/iptables -A INPUT -m state --state INVALID -j DROP
 
### Цепь для сброса (DROP) флуд пакетов SYN-s ######
/sbin/iptables -N syn-flood
/sbin/iptables -A syn-flood -m limit --limit 100/second --limit-burst 150 -j RETURN
/sbin/iptables -A syn-flood -j LOG --log-prefix "SYN flood: "
/sbin/iptables -A syn-flood -j DROP

Метод 3:

Заходим под рут: 
 
1. cd /root/downloads или другая директория где вы храните файлы. 
 
2. wget http://www.r-fx.ca/downloads/apf-current.tar.gz
 
3. tar -xvzf apf-current.tar.gz 
 
4. cd apf-0.9.3_3/ или какая у вас там версия. 
 
5. ./install.sh 
Получите сообщение 
 
.: APF installed 
Install path: /etc/apf 
Config path: /etc/apf/conf.apf 
Executable path: /usr/local/sbin/apf 
 
6. Редактируем конфиг: vi /etc/apf/conf.apf 
Базовые настройки, читайте README  для полных настроек 
 
Находим: DEVEL_MODE="1" 
Заменяем на: DEVEL_MODE="0"

Удостоверяемся:

SYSCTL_SYN ="1"
SYSCTL_SYNCOOKIES="1"

 
7. Настраиваем порты 
 
Приблизительно:
(Все это на ваше усмотрение)
 
Common ingress (inbound) ports (Входящие порты)
# Common ingress (inbound) TCP ports 
IG_TCP_CPORTS="21,22,25,53,80,110,143,443,6000_7000" 
# 
# Common ingress (inbound) UDP ports 
IG_UDP_CPORTS="53" 
 
Common egress (outbound) ports (исходящие порты)
# Common egress (outbound) TCP ports 
EG_TCP_CPORTS="21,25,80,443,43" 
# 
# Common egress (outbound) UDP ports 
EG_UDP_CPORTS="20,21,53" 
 
8. Запускаем 
/usr/local/sbin/apf -s 
 
Другием команды: 
usage /usr/local/sbin/apf [OPTION] 
-s|--start ............. загрузить правила файрвола
-r|--restart ........... перезагрузить 
-f|--flush|--stop ...... остановить 
-l|--list .............. показать правила 
-st|--status ........... статус 
-a HOST|--allow HOST ... добавить host (IP/FQDN) в allow_hosts.rules 
-d HOST|--deny HOST .... добавить host (IP/FQDN) to deny_hosts.rules

Метод 4: (iptables и apf должны быть установлены)
Загружаем (D)DoS-Deflate

wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh

В заключении, я хочу заметить, что вышеуказаные методы, это НЕ 100% предотвращение, а просто замедление (D)DoS атак. Существуют физические файрволы как свитчи и раутеры, которые должны учитывать (D)DoS атаки и предотвращать их. Но к сожалению это забота хостеров в Дата Центрах. Если у них нет того оборудования, то... придется пытаться вышеуказаными методами, и надеется, что все это сработает, иначе Гитлер-Капут.

V.A. - BuzzCuts {retail} *AS SEEN ON T.V.*