প্রশ্ন ট্যাগ «denial-of-service»

সম্প্রতি "স্লোলোরিস" নামে একটি স্ক্রিপ্ট দৃষ্টি আকর্ষণ করেছে। স্লোলেরিস কী করে তার মূল ধারণাটি কোনও নতুন আক্রমণ নয় তবে সাম্প্রতিক মনোযোগের দ্বারা আমি আমাদের কিছু অ্যাপাচি ওয়েবসাইটের বিরুদ্ধে আক্রমণে সামান্য বৃদ্ধি পেয়েছি। এই মুহুর্তে এর বিরুদ্ধে 100% প্রতিরক্ষা বলে মনে হয় না। আমরা নির্ধারিত সর্বোত্তম সমাধানটি (এখনও অবধি) ম্যাক্সক্লিয়েন্টগুলি বৃদ্ধি …

32 apache-2.2  web-server  denial-of-service 

আমি স্লোলোরিসের দুর্বলতার বিষয়ে তদন্ত করছি এবং আমি মনে করি যে আমি বুঝতে পারি যে কীভাবে এবং কেন এই ধরণের আক্রমণ কাজ করে। আমি যা বুঝতে পারি না তা হ'ল লাইটটিপিডি এবং এনগিনএক্স কেন প্রভাবিত হয় না (উপরের লিঙ্কযুক্ত একই নিবন্ধ অনুসারে)। তারা এত আলাদা কি করে?

23 apache-2.2  web-server  lighttpd  denial-of-service  malware 

আমি উইন্ডোজ 2008 এবং আইআইএস 7 চালিত সার্ভার থেকে হোস্ট করা প্রতিটি সাইট থেকে বিভিন্ন আইপি ঠিকানাগুলি ব্লক করার চেষ্টা করছি। আমি কিভাবে এটা থেকে নিয়ম "IPv4 ঠিকানা এবং ডোমেন নাম অস্বীকার বিধি (আইআইএস 7)" অস্বীকার করুন ব্যবহারে দর্শন বৈশিষ্ট্যগুলি IIS7 ম্যানেজারের করতে সম্বন্ধে বিভিন্ন তথ্য (পেয়েছি http://technet.microsoft.com/en-us /library/cc733090(WS.10).aspx ), …

22 security  iis-7  ip  denial-of-service 

Sshd এর জন্য "দুর্দান্ত" সেট করার কোনও পছন্দনীয় উপায় আছে কি? আমার এসএসডি-তে অগ্রাধিকার দেওয়া দরকার যাতে আমি লগইন করতে পারি এবং কোনও কিছু ভুল হয়ে গেলে সহজেই জিনিসগুলি ঠিক করতে পারি (উদাহরণস্বরূপ ডস, খারাপ আচরণ করা প্রক্রিয়া ইত্যাদি)

16 ssh  denial-of-service  cpu-usage  nice 

আমি সম্প্রতি আমার DrayTek Vigor 2830 রাউটারে একটি ডস প্রতিরক্ষা সেটিংস পেয়েছি , যা ডিফল্ট হিসাবে অক্ষম। আমি এই নেটওয়ার্কটিতে খুব ছোট একটি সার্ভার চালাচ্ছি এবং সার্ভারটি চালু করা এবং 24/7 চালিয়ে যাওয়া আমি খুব গুরুত্বের সাথে নিয়েছি। আমি কিছুটা অনিশ্চিত যদি ডস ডিফেন্স আমাকে কোনও ধরণের সমস্যা সৃষ্টি করতে …

15 security  router  denial-of-service  draytek 

আমরা একটি সম্প্রদায় পণ্য পরিচালনা। ইউকেতে একজন পৃথক (একটি ছোট পিওএস বাচ্চা) আছেন যা আমাদের সাইটটি গত 6 মাস ধরে হয়রান করছে। তার প্রতিদিনের কাজটি হ'ল একটি নতুন অ্যাকাউন্ট তৈরি করা, অবৈধ / প্রদাহজনক সামগ্রীগুলির একগুচ্ছ পোস্ট করা, লোকদের থেকে বেরিয়ে আসা, এবং কয়েক ঘন্টাের মধ্যে প্রশাসকের দ্বারা মুছে ফেলা। …

10 security  denial-of-service  brute-force-attacks  cookies 

গতকাল আমাদের ডিজিটাল ওশান সার্ভার এমন একটি পরিস্থিতির মুখোমুখি হয়েছিল যা আক্রমণটির মতো দেখায়। আউটবাউন্ড ট্র্যাফিক হঠাৎ করে 700 এমবিপিএসে বেড়েছে, তবে ইনবাউন্ড ট্র্যাফিক প্রায় 0.1 এমবিপিএসে দাঁড়িয়েছে, এবং একবারেও বাড়েনি। ডিজিটাল মহাসাগর আমাদের সার্ভারটি নেটওয়ার্কটি বন্ধ না করে অবধি কয়েক মিনিট ধরে ট্র্যাফিক চলল ধরে নিয়ে আমরা কোনও ডস …

9 security  denial-of-service 

আমি লোডবালেন্সারদের পিছনে বেশ কয়েক শতাধিক ওয়েবসার্ভার চালাচ্ছি, অ্যাপ্লিকেশনগুলির আধিক্য সহ অনেকগুলি সাইট হোস্ট করছি (যার কোনও নিয়ন্ত্রণ আমার নেই)। প্রতি মাসে প্রায় একবার, কোনও একটি সাইট হ্যাক হয়ে যায় এবং কোনও ব্যাংক বা রাজনৈতিক প্রতিষ্ঠানে আক্রমণ করার জন্য একটি বন্যার স্ক্রিপ্ট আপলোড করা হয়। অতীতে, এগুলি সর্বদা ইউডিপি বন্যা …

9 linux  networking  debian  denial-of-service 

আমি যে সাইটগুলির সাথে কাজ করি তার একটি সম্প্রতি ডস'ড করতে শুরু করেছে। এটি 30k আরপিএস থেকে শুরু হয়েছিল এবং এখন এটি 50k / মিনিটে রয়েছে। আইপি এর বৈশিষ্ট্যগুলি অনেকগুলি অনন্য, একই সাবনেটে নয় এবং একাধিক দেশে রয়েছে। তারা কেবল প্রধান পৃষ্ঠার জন্য অনুরোধ। এটি বন্ধ করার কোনও পরামর্শ? সার্ভারগুলি …

9 security  ddos  denial-of-service 

লোড পরীক্ষার জন্য অ্যাপাচি জে মিটারের সাথে সাথে আমি বহু দূরবর্তী সার্ভারগুলিতে এ জাতীয় পরিস্থিতি পরিচালনা করতে বর্তমানে (ডি) ডস-ডিফলেট ব্যবহার করছি। সামগ্রিকভাবে এটি মোটামুটিভাবে ভালভাবে কাজ করছে, যদিও আমি গুরুদের কাছ থেকে কিছু পরামর্শ শুনতে চাই যারা আমার চেয়ে দীর্ঘকাল ধরে এই ধরণের পরিস্থিতিতে কাজ করে চলেছেন। আমি নিশ্চিত …

9 load-balancing  denial-of-service  jmeter 

আমি ভেবেছিলাম আমার সার্ভারটি এইচটিপি-অভিভাবকের কাছে নিরাপদ তবে দৃশ্যত নয়। কিছু স্মার্ট গাধা আমার সার্ভারটিকে 'কিপ-ডেড' দিয়ে আঘাত করতে থাকে এবং এটিকে ক্র্যাশ করে। আমি লগগুলি দেখেছি কিন্তু কোনও নিয়মিত দর্শনার্থী যিনি ব্রাউজারটি ব্যস্ত পৃষ্ঠায় দ্রুত সমস্ত উপাদান লোড করছে তা বাদ দিয়ে অনুরোধগুলি জানানোর জন্য দেখতে পাচ্ছি না। কোন …

8 security  ddos  denial-of-service 

আমার একটি অদ্ভুত সমস্যা রয়েছে - একটি উচ্চ ট্র্যাফিক ওয়েবসাইটে (মাসে কয়েক মিলিয়ন দর্শনার্থী), প্রতিদিন আমরা প্রায় 20 বা ততোধিক পরিস্থিতি পাই যেখানে কোনও হোস্ট একযোগে একই পৃষ্ঠাটির অনুরোধ শুরু করে, প্রতি সেকেন্ডে একাধিকবার, কয়েক মিনিট থেকে পুরো দিন পর্যন্ত কোনও দৈর্ঘ্য। আক্রমণটি আপাতদৃষ্টিতে দূষিত নয়, কারণ আমি আইপি ঠিকানাটি …

3 apache-2.2  nginx  redhat  denial-of-service