Skocz do zawartości

jasny

Użytkownicy
 Wyświetl profil  Zobacz jego aktywność

  • Zawartość

    44

  • Rejestracja

  • Ostatnio

Posty napisane przez jasny

  2. Napisano · Edytowano przez jasny (zobacz historię edycji) · Raportuj odpowiedź

    Kiedyś spotkałem się z sytuacją, w której karta sieciowa nie radziła sobie ze sporą ilością małych pakietów. Na dobrą sprawę to może być przyczyna sprzętowa, lub software'owa (firewall i deadlock?). Bo oczywiście scenariusz wysycenia łącza (wtedy również zdalna konsola się 'zawiesi', a udp ze wzglęu na swoją charakterystyke jest do tego celu wprost świetne) wykluczyłeś?

     

    Aż mi się przypomniało: "the best thing about UDP jokes is that I don't care if you get them" biggrin.png

     

    Jestem na 99% przekonany że jest to kwestia sprzętu. Dzisiaj przeinstalowalem serwer i zrobiłem kilka testów:

    1. Ta sama konfiguracja na przeinstalowanym debianie-minimal. (lighttpd + mysql + csf )

    2. lighttpd + csf

    3. apache + csf

    3. csf (bez www)

    4. wszystko wyłączone

    5. DROP na wszystko Incomming udp

     

    Efekt ? Crash serwera po praktycznie 1 sekundzie przy każdej próbie ataku. Nic z tego nie rozumiem.

     

    Wygląda na sprawę sprzętową... jednak niczego już nie jestem pewien (moje typy) :

    - 2 x dysk twardy ssd w raidzie 0 + 1x sda na backup.

    - karta sieciowa ( mam gbit port w hetznerze )

     

    edit: wysycenie łącza OCZYWIŚCIE nie dotyczy.

  10. Napisano · Edytowano przez jasny (zobacz historię edycji) · Raportuj odpowiedź

    Witam,

     

    Mam dość spore forum na IPB. Serwer dedykowany I7 980x, 24gb ramu. Od jakiegoś czasu mam przyjemność bycia ddosowanym... ( ach ta tematyka gier online biggrin.png ) mam następujący problem :

     

    Serwer podczas ataków zalicza zwiechę , jedyne w jaki sposób można go przywrócić do używalności to hard restart. Po restarcie wszystko jest okej. W związku z tym kilka pytań startowych. Logi nic nie pokazują poza dużą ilością przychodzących pakietów. Dodam, że na serwerze jest softwarowy firewall odrzucający wszystko po UDP i posiadający tylko 2 otwarte porty na zewnątrz po TCP - 80 , 22. ICMP też odrzucam.

     

    1. Dlaczego serwer zalicza zwiechę?

    2. Jak zdiagnozować problem ? ( wiem że bardzo ogólne pytanie ale nie mam pomysłu jak wyłapać przyczynę zwiechy )

    3. Podczas restartu crashują niektóre tabele sql, w jaki sposób jak zapobiec przed ich uszkodzeniom?

×