Duvida sobre ataque DDOS

leojb
(usa Ubuntu)

Enviado em 12/08/2024 - 15:51h

Boa tarde galera,

Meu primo trabalha em uma empresa de Software na cidade de Balsamo e disse que já aconteceu algumas vezes ataques DDOS na empresa dele..
Ele que uma simples regra obteve resultado durante o ataque q seria bloquear todo INPUT para a rede dele e permitir somente os IPs q ele já tem salvo dos clientes (com poucos IPs q vao alterando)...

Ou seja, ele salva os IPs dos clientes para deixar em uma regra que quando tiver ataques DDOS ele ativa como lista branca e dropa o resto

Isso realmente solucionaria 90% do ataque DDOS como ele diz? Gostaria da opinião de vcs!!!!

Carlos_Cunha
(usa Linux Mint)

Enviado em 12/08/2024 - 16:04h

Sim, para um ataque pequeno/medio(acho), pois o padrão dele DROP, e só liberar para quem ele conhece/IP o que totalmente inviavel em um aplicação/site grande....
Porém em um ataque de milhares de tantativas de conexãos , o firewall ou o que for que esta com DROP pode sim vir a usar muito recursos(CPU/rede) e acabar sucumbindo ao DDOS.


#-------------------------------------------------------------------------------------#
"Falar é fácil, me mostre o código." - Linus Torvalds
#-------------------------------------------------------------------------------------#

amarildosertorio
(usa Fedora)

Enviado em 12/08/2024 - 16:05h

Esse tipo de ataque inunda o alvo com uma quantidade massiva de tráfego de dados. Ao bloquear o tráfego de entrada, é possível preservar a comunicação interna, mas isso não seria suficiente para manter a disponibilidade do serviço externamente, pois a largura de banda ainda estaria saturada.

leojb
(usa Ubuntu)

Enviado em 12/08/2024 - 16:17h

Agradeço muito os dois por responder...

Provavelmente os ataques que ele já sofreu devem ser ataques pequenos então....mas interessei pela dica dele e resolvi perguntar aqui!!!

Muito obrigado galera!!!

amarildosertorio
(usa Fedora)

Enviado em 12/08/2024 - 16:20h

É muito provável que não tenha sido um ataque DDoS. Em minha experiência, a contenção eficaz desse tipo de ataque só foi observada em serviços especializados contratados diretamente com as operadoras.

Buckminster
(usa Debian)

Enviado em 13/08/2024 - 10:18h

https://www.vivaolinux.com.br/artigo/Iptables-protege-contra-SYN-FLOOD


_________________________________________________________
Always listen the Buck!
Enquanto o cursor estiver pulsando, há vida!

amarildosertorio
(usa Fedora)

Enviado em 13/08/2024 - 11:19h

Um ataque SYN Flood não é projetado especificamente para inundar a largura de banda da rede, mas para esgotar os recursos do sistema alvo, como memória e capacidade de processamento. No entanto, em um ataque distribuído de grande escala, onde inúmeros dispositivos enviam pacotes SYN simultaneamente, o volume de tráfego pode se tornar significativo o suficiente para saturar a largura de banda da rede.

Já presenciei situações em que mesmo caixas com um throughput extremamente alto foram derrubadas. Sem um serviço anti-DDoS implementado no backbone da operadora, seria impossível evitar a degradação ou a saturação da banda.

Buckminster
(usa Debian)

Enviado em 13/08/2024 - 12:27h

Combina isso que teu primo fez com o que diz nesse artigo:
https://www.vivaolinux.com.br/artigo/Iptables-protege-contra-SYN-FLOOD?pagina=1

ou seja, além de liberar somente os INPUTs da própria rede (IPs de clientes), faça isso também:

# ligando proteção para SYN flood. Deve ser feita em todos os servidores
echo 1 > /proc/sys/net/ipv4/tcp_syncookies

e acrescente a regra abaixo ou algo parecido dependendo do teu firewall:
iptables -A FORWARD -i Placa-Assinantes/clientes -s ! 192.168.0.0/16 -j DROP

Impeça que os próprios clientes façam ip spoofing.
Lembrando que ataques DoS não tem como mitigar 100%, mas você pode reduzir consideravelmente utilizando essas técnicas.


_________________________________________________________
Always listen the Buck!
Enquanto o cursor estiver pulsando, há vida!

Buckminster
(usa Debian)

Enviado em 13/08/2024 - 12:28h

"Um ataque SYN Flood não é projetado especificamente para inundar a largura de banda da rede,...".

Por gentileza, mostre-me ali no artigo onde ele diz que um ataque de SYN Flood é projetado especificamente para inundar a largura de banda da rede.
Talvez eu não tenha visto.
O que ele diz é exatamente o que você repetiu, ele fala de alocação de recursos tais como memória,etc.

https://www.vivaolinux.com.br/artigo/Iptables-protege-contra-SYN-FLOOD?pagina=4

_________________________________________________________
Always listen the Buck!
Enquanto o cursor estiver pulsando, há vida!

amarildosertorio
(usa Fedora)

Enviado em 13/08/2024 - 12:50h

Não estou questionando o artigo do professor Elgio. Deu essa impressão? Estou apenas acrescentando uma informação.

Pensei que isso estivesse no contexto das mensagens anteriores. rs...