Ver la versión completa : Protección DDoS
Como puedo prevenir una ataque ddos en IRC, hay algun addon o algo ?
Merci.:0=
j8k6f4v9j
19-07-2009, 23:51
¿En qué consiste "un ataque DDoS en IRC"?
Salu2
Pues digo yo que lo mismo que un ataque normal DDoS, o alomejor prevenir un Excess Flood, que he visto gente que se lo hace a los demás usuarios. :))))
j8k6f4v9j
21-07-2009, 00:32
Es que no sé cuáles son los datos con los que se hace un "Excess Flood". Normalmente son los propios servidores quienes imponen límites al resto de usuarios.
Y si el flood se produce a través de DCC o algún protocolo paralelo, entonces las técnicas de detección, prevención y evasión de ataques DDoS serán las mismas que para cualquier ataque distribuído que no tenga nada que ver con el IRC.
Hay manuales al respecto. Básicamente, la técnica más efectiva (que yo conozca, al menos) consiste en añadir reglas de cortafuegos dinámicamente.
Por ejemplo, habilitas el depurado del cortafuegos incrementando el nivel de registro, para tener estadísticas de quién conecta y a dónde, implementas un programita que lee dichas conexiones y determina quién es un cliente legítimo y quién está atacando, y haces que el programita modifique la configuración del cortafuegos según la información que va recopilando.
Salu2
No es lo mismo un DDoS que un "flodeo", el DDoS ataca directamente a tu máquina y un "excess flood" se hace haciendo que tu máquina envie mas peticiones/respuestas al servidor IRC de las que éste acepta, logrando así que te banee temporalmente.
Para evitar un DDoS creo que lo mejor es entrar al IRC desde un proxy de forma que tu ip no aparezca en el ident de tu nick y así evitar que te ataquen.
De todas formas existen varios scripts que proveen defensas contra este tipo de ataques, no se si seguirá existiendo porque hace tela que no entro a un irc pero el Phanatic creo que era uno de ellos.