Baru-baru ini sebuah skrip bernama "slowloris" telah mendapatkan perhatian. Konsep dasar dari apa yang slowloris lakukan bukanlah serangan baru tetapi dengan perhatian baru-baru ini saya melihat peningkatan kecil dalam serangan terhadap beberapa situs web Apache kami. Saat ini tampaknya tidak ada...
Saya sedang menyelidiki kerentanan terhadap Slowloris dan saya pikir saya mengerti bagaimana dan mengapa serangan semacam ini bekerja. Yang tidak saya mengerti adalah mengapa Lighttpd dan NginX tidak terpengaruh (sesuai dengan artikel yang sama seperti yang tertaut di atas). Apa yang membuat...
Saya mencoba untuk memblokir berbagai alamat IP dari setiap situs yang saya host dari server yang menjalankan Windows 2008 dan IIS7. Saya telah menemukan berbagai informasi tentang cara melakukan ini menggunakan aturan Deny dari "Alamat IPv4 dan Aturan Domain Deny Aturan (IIS 7)" di Tampilan Fitur...
Apakah ada cara yang disukai untuk mengatur "bagus" untuk sshd? Saya perlu prioritas diberikan kepada sshd sehingga saya bisa masuk dan dengan mudah memperbaiki hal-hal ketika ada kesalahan (misalnya DoS, proses berperilaku buruk,
Saya baru-baru ini menemukan pengaturan DoS Defense di router DrayTek Vigor 2830 saya , yang dinonaktifkan sebagai default. Saya menjalankan server yang sangat kecil di jaringan ini dan saya menganggapnya sangat serius untuk menjalankan dan menjalankan server 24/7. Saya agak tidak yakin apakah...
Kami menjalankan produk komunitas. Ada seorang individu (anak PoS kecil) di Inggris yang melecehkan situs kami selama 6 bulan terakhir. Tugasnya sehari-hari adalah membuat akun baru, mengeposkan banyak konten ilegal / radang, bangkit dari orang-orang, lalu dihapus dalam beberapa jam oleh admin....
Saat ini saya telah menggunakan (D) DoS-Deflate untuk mengelola situasi seperti itu di banyak server jarak jauh, bersama dengan Apache JMeter untuk pengujian beban. Secara keseluruhan itu telah bekerja dengan cukup baik, meskipun saya ingin mendengar beberapa saran dari guru yang telah bekerja...
Salah satu situs tempat saya bekerja baru saja mulai mendapatkan DoS'd. Ini dimulai pada 30k RPS dan sekarang 50k / mnt. IP hampir semuanya unik, tidak di subnet yang sama, dan di beberapa negara. Mereka hanya meminta halaman utama. Ada tips tentang cara menghentikan ini? Server berjalan di Linux...
Saya menjalankan beberapa ratus webservers di belakang loadbalancers, hosting banyak situs yang berbeda dengan sejumlah besar aplikasi (yang saya tidak punya kendali). Sekitar sebulan sekali, salah satu situs diretas dan skrip banjir diunggah untuk menyerang beberapa bank atau lembaga politik. Di...
Kemarin server Digital Ocean kami menemukan sesuatu yang tampak seperti serangan. Lalu lintas keluar tiba-tiba meningkat menjadi 700Mbps, sementara lalu lintas masuk tetap sekitar 0,1Mbps, dan tidak bertambah sekali pun. Lalu lintas berlangsung selama beberapa menit sampai Digital Ocean memotong...
Saya pikir server saya aman dengan http-guardian tetapi ternyata tidak. Beberapa keledai terus memukul server saya dengan 'Keep-Dead' dan menyebabkannya crash. Saya telah melihat-lihat log tetapi tetap tidak dapat melihat permintaan selain dari pengunjung biasa yang perambannya dengan cepat memuat...