Algún script para proteger mi vps ?

Rodolfo Rivera · 15 Jul 2017

Bueno hace días unos menes me tiraron mi servidor y no se mucho de redes un amigo me hablo de que instalara scripts que banearan IP por tiempo algo así y pregunta aquí para ver si alguien aquí tiene conocimiento de algo así... Por el momento encontré uno que se llama DDoS Deflate pero no quiero instalarlo por que no se si es bueno. Que me recomiendan ?

Sindulfo Santacruz · 15 Jul 2017

si no sabes mucho de redes, pues contrata un sysadmin!
Si no tienes dinero suficiente para ello, pues ponte a investigar como usar por lo menos el cloudflare

Rodolfo Rivera · 15 Jul 2017

siscon dijo:
si no sabes mucho de redes, pues contrata un sysadmin!
Si no tienes dinero suficiente para ello, pues ponte a investigar como usar por lo menos el cloudflare

Osea de lo basico se que puertos abrir pero no trabajo con iptables por que es muy engorroso al principio.. Con cloudflare monte una DNS pero el problema es que al pasar por el proxy no filtra solo bloquea y necesito abrir puertos desde el 1000 al 20000 y cloudflare no me la pone fácil

johan · 15 Jul 2017

y que servidor tienes, usas cpanel o vestacp ya provaste con el firewall csf que haces en tu web radio manda mp con url, visitas y mas errores para ayudar saludos😎

Rodolfo Rivera · 15 Jul 2017

johan dijo:
y que servidor tienes, usas cpanel o vestacp ya provaste con el firewall csf que haces en tu web radio manda mp con url, visitas y mas errores para ayudar saludos😎

En realidad tengo unos servers de TeamSpeak 3 que les doy a mis amigos

Juan Melo · 15 Jul 2017

Usa Cloudflare te facilita esas soluciones!

Rodolfo Rivera · 15 Jul 2017

diegoman dijo:
Usa Cloudflare te facilita esas soluciones!

Sabes como configurarlo con una vps solo quiero que filtre el trafico a mi vps desde el puerto 1000 al 20000 pero no se como

sevilla666 · 15 Jul 2017

psyko dijo:
Sabes como configurarlo con una vps solo quiero que filtre el trafico a mi vps desde el puerto 1000 al 20000 pero no se como

Hay herramientas buenas como fail2ban, portsentry..... pero seria conveniente que lo analizara un sysadmin, por aquí en el foro hay alguno bueno como [MENTION=113303]SnAFKe[/MENTION]

DannyUgalde · 20 Jul 2017

De nada sirve bloquear algunos puertos pues el servidor seguirá cayendo.

Si dices que solo tienes unos servidores de TeamSpeak entonces lo que creo que seria mejor seria:

supongo que todos "tus amigos" son latinos la mayoría de ataques son con ip's de China,Japón, Estados Unidos y Rusia, entonces con csf puedes bloquear esos 4 países y los que quieras solo agregando su código ISO en un archivo, también se puede agregar más seguridad.

es fácil instalarlo y también seria bueno saber que proovedor de vps utilizas si es que se puede saber :encouragement:

jmginer · 20 Jul 2017

[MENTION=171929]psyko[/MENTION]
Cloudflare solo sirve para ataques L7 (páginas web básicamente), normalmente los ataques a TeamSpeak son volumétricos, es decir, en L3 y L4 (capa de red).
Si te tiran un ataque de 2 Gbps y tu servidor tiene una tarjeta de red de 1 Gbps, da igual lo que instales, te tumbarán el servidor sin poder hacer nada.
La única forma de solucionarlo es filtrar el tráfico antes de que llegue a tu servidor, normalmente, es una tarea que solo puede hacer tu proveedor. Has hablado con ellos?

Rodolfo Rivera · 20 Jul 2017

jmginer dijo:
[MENTION=171929]psyko[/MENTION]
Cloudflare solo sirve para ataques L7 (páginas web básicamente), normalmente los ataques a TeamSpeak son volumétricos, es decir, en L3 y L4 (capa de red).
Si te tiran un ataque de 2 Gbps y tu servidor tiene una tarjeta de red de 1 Gbps, da igual lo que instales, te tumbarán el servidor sin poder hacer nada.
La única forma de solucionarlo es filtrar el tráfico antes de que llegue a tu servidor, normalmente, es una tarea que solo puede hacer tu proveedor. Has hablado con ellos?

Uso OVH en realidad si les e comentado sobre esto y cuales son las posibles soluciones por cierto contacte a un sysadmin y me logro ayudar un poco contra primero ataques pero el atacante impuso algo mas e fuerza bruta y callo el servidor nuevamente.

RTR0N · 5 Nov 2017

Totalmente cierto lo que dicen algunos cofrades, cuando el atacante tiene más poder que la víctima lamentablemente no hay nada que se pueda hacer, aunque sí es cierto que algunos proveedores ofrecen ese servicio previo pago.

Rodolfo Rivera · 6 Nov 2017

RTR0N dijo:
Totalmente cierto lo que dicen algunos cofrades, cuando el atacante tiene más poder que la víctima lamentablemente no hay nada que se pueda hacer, aunque sí es cierto que algunos proveedores ofrecen ese servicio previo pago.

Solucionado termine aprendiendo configuración basica de iptables lo que hice fue bloquear el trafico desde China y UK ya que era un ataque con Botnets desde esas ubicaciones y asunto resuelto 😀 ademas migre todo a BuyVM exelente servicio con Anti DDoS de Voxility 😉 tengo entendido que dan 500 GBps compartido por cada servidor dedicado así que es mas que suficiente. :3

Algún script para proteger mi vps ?

Rodolfo Rivera

Sindulfo Santacruz

Rodolfo Rivera

johan

Rodolfo Rivera

Juan Melo

Rodolfo Rivera

sevilla666

DannyUgalde

jmginer

Rodolfo Rivera

RTR0N

Rodolfo Rivera

Temas similares