ataques DOS

[XMAN]

basicamente a duvida que tenho é a seguinte, faço parte de um portal, que desde há uns dias atras, anda ser bombardeado por ataques DOS, o(s) ip(s) são de origem nacional, mas é concerteza um ip dinamico, o que impossibilita de bloquear o ip, que medidas podem ser tomadas para impedir este tipo de ataques?

[Tretabyte]

Boas,
ataques DOS ou DDOS?
1º firewall, uma boa firewall a filtrar tudo isso
2º log da firewall, fazes uma procura pelo isp ou isps dos ips que te estao a atacar e, fazes 2 participacoes, 1º na PJ departamento de crimes informaticos e 2º no proprio isp.
3º talvez comecares a pensar em criar uma zona DMZ para o teu portal de forma a protege-lo melhor.

sem mais
Tretabyte

[XMAN]

thx, o server onde o forum está alojado, pertence a um provider, penso que eles tem os logs, e se isto persistir, vou participar

[Tretabyte]

Boas,
XMAN, se quiseres umas informacoes bastante uteis sobre os ataques consulta esta pagina http://www.grc.com/dos/drdos.htm

sem mais
Tretabyte

[Dr]

Existem ataques DoS e DDoS, mas DOS... Hehehe! Só se for uma disquete de inicialização a atacar-te.
Fora de brincadeiras, ataques Denial of Service são difíceis de ser combatidos pela razão que apontaste, XMAN: não consegues apontar o dedo a ninguém. Os ISPs costumam negar o acesso aos logs a menos que hajam grandes empresas a requisitá-los, com a sua corja de advogados nas costas. O que podes tentar fazer é apurar qual o tipo de Denial of Service estão a tentar causar no servidor e desactivar o(s) serviço(s) visado(s), se tal for possível.
Deixa-me é dizer que, no teu lugar, eu ignorava os ataques. Se tens o portal hospedado num servidor comercial, pelo qual estás a pagar uma assinatura, é da responsabilidade da empresa que o hospeda garantir a segurança do mesmo.
Não sou advogado (nem para lá caminho) mas acho que apenas podes queixar-te se o teu site estiver offline. Aí podes "pedir" à empresa para te compensar os eventuais prejuízos que essa falha te possa causar.
Para finalizar, a distinção entre ataques DoS e DDoS (Distributed Denial of Service) define-se na quantidade de "cromos" a tentar fazer o ataque.
Normalmente, quando querem atacar servidores de grandes empresas, grupos de hackers e pseudo-hackers, aspirantes a hackers e mais uma infinidade de putos otários sem saber o que fazer ao tempo, combinam entre si um dia e uma hora para efectuar o tal ataque. Muitas vezes a enorme quantidade de acessos causa o Denial of Service, que se traduz na incapacidade de o servidor responder aos acessos que lhe são feitos. Daí o nome Distributed.
Se sabes que tens apenas um IP a atacar-te esporadicamente, trata-se de um DoS.
Se esta definição estiver errada, corrijam-me, por favor.
Cumprimentos.

[PapaGigas]

Existem ataques DoS e DDoS, mas DOS... Hehehe! Só se for uma disquete de inicialização a atacar-te.

ROTFL.. esta foi a primeira coisa que pensei quando vi este tópico..

PS - De resto tá tudo dito.. boa sorte com isso..

[Tretabyte]

Boas,

Existem ataques DoS e DDoS, mas DOS... Hehehe! Só se for uma disquete de inicialização a atacar-te.
Fora de brincadeiras, ataques Denial of Service são difíceis de ser combatidos pela razão que apontaste, XMAN: não consegues apontar o dedo a ninguém. Os ISPs costumam negar o acesso aos logs a menos que hajam grandes empresas a requisitá-los, com a sua corja de advogados nas costas. O que podes tentar fazer é apurar qual o tipo de Denial of Service estão a tentar causar no servidor e desactivar o(s) serviço(s) visado(s), se tal for possível.
Deixa-me é dizer que, no teu lugar, eu ignorava os ataques. Se tens o portal hospedado num servidor comercial, pelo qual estás a pagar uma assinatura, é da responsabilidade da empresa que o hospeda garantir a segurança do mesmo.
Não sou advogado (nem para lá caminho) mas acho que apenas podes queixar-te se o teu site estiver offline. Aí podes "pedir" à empresa para te compensar os eventuais prejuízos que essa falha te possa causar.
Para finalizar, a distinção entre ataques DoS e DDoS (Distributed Denial of Service) define-se na quantidade de "cromos" a tentar fazer o ataque.
Normalmente, quando querem atacar servidores de grandes empresas, grupos de hackers e pseudo-hackers, aspirantes a hackers e mais uma infinidade de putos otários sem saber o que fazer ao tempo, combinam entre si um dia e uma hora para efectuar o tal ataque. Muitas vezes a enorme quantidade de acessos causa o Denial of Service, que se traduz na incapacidade de o servidor responder aos acessos que lhe são feitos. Daí o nome Distributed.
Se sabes que tens apenas um IP a atacar-te esporadicamente, trata-se de um DoS.
Se esta definição estiver errada, corrijam-me, por favor.
Cumprimentos.

ta correctissimo, basta veres o link que meti acima e tens la ate com figuras

sem mais
Tretabyte

[Brioso]

Bem desculpem tar a desenterrar isto mas ultimamente tem aparecido algumas vezes, este tipo de atque DDos...




tenho antivirus e firewall kaspersky e um router da zyxell. O meu pc e outros acedem atraves de wirelless.
Tenho de ter a firewall do router desligada, pois mesmo pondo port forward às portas, tenho prolemas com app's p2p...

[[PT]CableGuy]

Já que o "desenterraste", aproveito para colocar um link para uma empresa de segurança, do maior GURU que conheço e admiro (Steve Gibson):

http://www.grc.com/dos/grcdos.htm

Nesse link está uma história verídica sobre um ataque DDoS efectuado por um "hacker" de 13 anos ao seu site.