PFSENSE помогите настроить защиту от DOS DOSS Атак

l2grom

Уважаемые знатоки, как не пытался разобраться не смог настроить PFsense на защиту от Dos DoSS Атак. Если вазможно, прошу приведите несколько примеров по настройке PFsense от DoS DoSS атак.

Мои действия
1. Отключил все входящие протоколы кроме TCP/UDP
2. Исходящие разрешены все ALL

Но собственно это все.

Eugene

Дай пожалуйста определение "Dos DoSS атака" (или ссылку)

zar0ku1

@Evgeny:

Дай пожалуйста определение "Dos DoSS атака" (или ссылку)

как ты его :D

Eugene

@zar0ku1:

@Evgeny:

Дай пожалуйста определение "Dos DoSS атака" (или ссылку)

как ты его :D

Я без задней мысли, действительно интересно, что человек понимает под данным термином -)

l2grom

@Evgeny:

@zar0ku1:

@Evgeny:

Дай пожалуйста определение "Dos DoSS атака" (или ссылку)

как ты его :D

Я без задней мысли, действительно интересно, что человек понимает под данным термином -)

http://www.hostcomp.ru/dos.html
http://qwerpoi.narod.ru/dos.html
http://comprofit.ru/inform/index.php?id_page=2&id_article=28

Собственно вот материал о dos doss атаках

zar0ku1

@Evgeny:

Я без задней мысли, действительно интересно, что человек понимает под данным термином -)

Ну защита от ДДОС для pfsense - это конечно глюк, просто запрет всех входящих, ну если конечно они не инициированы изнутри
от ДоС своевременно обновление пакетов и опять же закрытие портов

в статьях не нашел определения DoSS

l2grom

State Type
* synproxy state

Proxies incoming TCP connections to help protect servers from spoofed TCP SYN floods. This option includes the functionality of keep state and modulate state combined.
Включил это

l2grom

@l2grom:

State Type
* synproxy state

Proxies incoming TCP connections to help protect servers from spoofed TCP SYN floods. This option includes the functionality of keep state and modulate state combined.
Включил это

У меня стоит игравой сервер, порты 7777 и 2006 смотрят наружу, по ним вот и досят сервак мой

Eugene

@l2grom:

@l2grom:

State Type
* synproxy state

Proxies incoming TCP connections to help protect servers from spoofed TCP SYN floods. This option includes the functionality of keep state and modulate state combined.
Включил это

У меня стоит игравой сервер, порты 7777 и 2006 смотрят наружу, по ним вот и досят сервак мой

А как определил, что досят?

zar0ku1

@l2grom:

У меня стоит игравой сервер, порты 7777 и 2006 смотрят наружу, по ним вот и досят сервак мой

lineage на pfsense, да вы знаете толк в извращениях

l2grom

@Evgeny:

@l2grom:

@l2grom:

State Type
* synproxy state

Proxies incoming TCP connections to help protect servers from spoofed TCP SYN floods. This option includes the functionality of keep state and modulate state combined.
Включил это

У меня стоит игравой сервер, порты 7777 и 2006 смотрят наружу, по ним вот и досят сервак мой

А как определил, что досят?

Был достигнут предел подключений, машина не реагировала не на одно подключение, а те кто уже подключины были, лагали

Eugene

Screenshot правил на WAN можно?

l2grom

Что нарыл
Protocol TCP -выставил
Address: XXXXXXXXX-выставил
from: 7777
to: 7777

Advanced Options
Maximum state entries per host-2
Maximum new connections -2 / per second -2

State Type -synproxy state
Proxies incoming TCP connections to help protect servers from spoofed TCP SYN floods. This option includes the functionality of keep state and modulate state combined.

и на логин порт тоже самое, это входящие соединения

l2grom

@l2grom:

Что нарыл
Protocol TCP -выставил
Address: XXXXXXXXX-выставил
from: 7777
to: 7777

Advanced Options
Maximum state entries per host-2
Maximum new connections -2 / per second -2

State Type -synproxy state
Proxies incoming TCP connections to help protect servers from spoofed TCP SYN floods. This option includes the functionality of keep state and modulate state combined.

и на логин порт тоже самое, это входящие соединения

Screenshot правил на WAN можно? к сожалению, что я могу тут выставить если у меня игракв может бытьот 1 до 300 одновременн

l2grom

@Evgeny:

Screenshot правил на WAN можно?

Что можно тут поставить? Ведь тут задается количество подключений с разных IP а не на конкретный хост

dvserg

Попробуй это
Maximum state entries per host = 5

А кленты знакомые или нет? Может ввести белый лист?

l2grom

@dvserg:

Попробуй это
Maximum state entries per host = 5

А кленты знакомые или нет? Может ввести белый лист?

Клиенты не знакомы, и каждый раз новые прибывают.

Maximum state entries per host = 5
Maximum new connections = 1 / per second = 10 сек

{ хотя кажется Maximum state entries per host = 4}
Maximum new connections = 0 / per second = 0

fox

хм…. а что мешает поставить snort )))

zar0ku1

@fox:

хм…. а что мешает поставить snort )))

я за Cisco ASA

l2grom

@zar0ku1:

@fox:

хм…. а что мешает поставить snort )))

snort можно по подробней, что это и с чем кушается. Это пакет или какая софтина , железка..