Цикл статей про безопасность сервера

[vvswarhead]

За последние несколько дней заметил тенденцию: много тем про ботов, ддосы итд, где как правило смещаются понятия дос/ддос/спам/взлом итд
Как думаете, будет ли пользоваться спросом цикл статей про "что и где вкрутить на сервере кубача" и "что подкрутить в дедике/вдс чтобы стало безопасно" возможно расскажу что такое эксплоиты

Целью данных статей поставлю уменьшение количества еды для всяких ютюберов, которые думают, что нагадив младшему поколению ( небольшому серверу) пинус видимо увеличивается

 

[ykpon]

Расскажи про особенности SYN флуда, TCP/UDP. Как правильно ограничить количество подключений с одного IP, через iptables, анализирование трафика и прочую ерунду.

 

[vvswarhead]

Можно

Расскажи про особенности SYN флуда, TCP/UDP. Как правильно ограничить количество подключений с одного IP, через iptables, анализирование трафика и прочую ерунду.

Расскажу, только начну с вещей более банальных, если интерес будет к статьям напишу и про это
Апапап , товарищи, прошу голосовать более активно, хотя бы 50 голосов в опросе, к сожалению начинать цикл статей ради 6 человек считаю нецелесообразным

 

[krlmisha]

Не забудь инструмент.

 

[GloomyFolken]

Апапап , товарищи, прошу голосовать более активно, хотя бы 50 голосов в опросе, к сожалению начинать цикл статей ради 6 человек считаю нецелесообразным

На 10 активных человек с форума, которые не поленятся проголосовать, приходится еще 50 тех, кто просто прочитает и 500 тех, кто прочитает это по ссылке из поисковика. По-моему, результаты опроса уже говорят, что народу это интересно и нужно.

 

[MegaAntoxa1]

Я за! Делайте

 

[wOnt]

Про безопасность - да, безусловно делай.

 

[serega6531]

Да!

Целью данных статей поставлю уменьшение количества еды для всяких ютюберов, которые думают, что нагадив младшему поколению ( небольшому серверу) пинус видимо увеличивается

Просто не надо качать подозрительные сборки. А лучше собирать их самому.

 

[Gamer345]

Инетересно было бы видеть полное описание/настройку/советы по iptables - так что делай

 

[Lightern]

В результате ничего так и не запилил) (Дату видел)

 

[vavarik]

В результате ничего так и не запилил) (Дату видел)

В инете полно статей и гайдов по iptables. Ничего сложного нет в том, чтобы настроить правила. Помогает от атак с домашних компов обиженных деток, которых забанили или админку не дали. Однако, если будут атаковать не по детски, то спасёт разве что фильтрация на уровне ДЦ.
Самое простое:
iptables -A INPUT -p tcp --syn --dport ваш_порт -m connlimit --connlimit-above 10 -j REJECT --reject-with tcp-reset
iptables -A INPUT -p udp --syn --dport ваш_порт -m connlimit --connlimit-above 10 -j REJECT --reject-with tcp-reset
iptables -A INPUT -p tcp --dport ваш_порт -m hashlimit --hashlimit 50/s --hashlimit-burst 50 --hashlimit-mode srcip --hashlimit-name minc -j ACCEPT
iptables -A INPUT -p udp --dport ваш_порт -m hashlimit --hashlimit 50/s --hashlimit-burst 50 --hashlimit-mode srcip --hashlimit-name minc -j ACCEPT