Геннадий
вот там, где протокол, будет написано, чем вас заливают
Artem
Понял
S
Artem
Буду смотреть
Геннадий
если увидите там udp, то да, только в спец конторы
nuc
если увидите там udp, то да, только в спец конторы
А можно ойпишнек сменить)))
Не верю что у него на попке висит очень важный сервис)
Да и скорее всего днс запросы лились на 53 порт смотрящий в мир голой опой)
Artem
Да все бы ничего но меня пров от инета рубает , у них пол города из-за меня падает , я вот не пойму неужели так легко через 1 абонента ложить 20 гигабитный канал приходящий на город
Artem
Причём от разных магистралов
Геннадий
А можно ойпишнек сменить)))
Не верю что у него на попке висит очень важный сервис)
Да и скорее всего днс запросы лились на 53 порт смотрящий в мир голой опой)
тут без анализа сказать сложно.
если это днс, то не он цель, а он средство
Геннадий
если там исмп, то скоорее всего он так же средство
Геннадий
а если левый трафик удп, то он цель
S
Или его закидали syn флудом =)
Artem
А можно ойпишнек сменить)))
Не верю что у него на попке висит очень важный сервис)
Да и скорее всего днс запросы лились на 53 порт смотрящий в мир голой опой)
Ип статика и нужен для своих нужд поменять его лишиться определенной аудитории (игровые сервера)
Геннадий
Ип статика и нужен для своих нужд поменять его лишиться определенной аудитории (игровые сервера)
у вас и так и так проблемы )
Artem
Да я уже понял
S
Ип статика и нужен для своих нужд поменять его лишиться определенной аудитории (игровые сервера)
А сервера не висят на днс имени ? или вы зажали 200руб год ? =)
Artem
Сервера висят на удп портах , про днс не понял ничего
Artem
😁
Artem
Сервера висят на удп портах , про днс не понял ничего
Но я удп порты закрыл пока а ддос то не прекращается
Геннадий
Да я уже понял
сервера перевести на другой ип адрес, оставить на них только нужный порт открытым.
nuc
Ип статика и нужен для своих нужд поменять его лишиться определенной аудитории (игровые сервера)
Ну тогда конкуренты могут конечно что-то предпринимать... Хотя...
Вам бы системного администратора нанять, который будет знать, куда и на какие кнопочки нажимать)
Геннадий
Ну тогда конкуренты могут конечно что-то предпринимать... Хотя...
Вам бы системного администратора нанять, который будет знать, куда и на какие кнопочки нажимать)
да хотя бы оутсорсера грамотного, или ТП места, где арендуете серваки
Artem
Ну тогда конкуренты могут конечно что-то предпринимать... Хотя...
Вам бы системного администратора нанять, который будет знать, куда и на какие кнопочки нажимать)
Идея хорошая но если бы сервера приносили такую прибыль чтоб платить кому-то зп я б с радостью , а так это больше хобби
S
Сервера висят на удп портах , про днс не понял ничего
ну чтобы у вас было доменное имя крутойсервер.рф =) и просто бы на нём сменили ip и у клиентов тоже само бы подтянулось они бы даже не заметили
Геннадий
Идея хорошая но если бы сервера приносили такую прибыль чтоб платить кому-то зп я б с радостью , а так это больше хобби
вам в любом случае нужен аудит сначала
nuc
Идея хорошая но если бы сервера приносили такую прибыль чтоб платить кому-то зп я б с радостью , а так это больше хобби
Арендуйте впс где есть защита от ддос и не мучайте никого, включая себя...
S
Арендуйте впс где есть защита от ддос и не мучайте никого, включая себя...
А потом прийдет бумажка от впс, платите =)
S
S
🧐🧐🧐
S
это мне так сайт валили по tcp гдето на 6-7гби сек
nuc
и скрин выше такой непонял
Решение же предложил? Значит могу решить проблему, которая появилась)
S
Решение же предложил? Значит могу решить проблему, которая появилась)
но решить не смогли сервер все равно лежал, но я ушел на FDC там смогли мой проект держать и не падать от ддоса
nuc
но решить не смогли сервер все равно лежал, но я ушел на FDC там смогли мой проект держать и не падать от ддоса
Всегда найдётся такой "винт с резъбой", который подойдёт под новый инструмент защиты, дело только в цене, ты сам это знаешь...
S
Всегда найдётся такой "винт с резъбой", который подойдёт под новый инструмент защиты, дело только в цене, ты сам это знаешь...
если бы не мои домашние провы хостил бы у себя но ддосы больше 6-8 гбит сложно переживать на мелком канале, ушел на FDC там тупо не замечаю ддоса
nuc
если бы не мои домашние провы хостил бы у себя но ддосы больше 6-8 гбит сложно переживать на мелком канале, ушел на FDC там тупо не замечаю ддоса
Можешь и дома хостить, никто не мешает этому, вопрос только в финансах на "оборону", тот же куратор...
Все упирает всегда только в финансы...
S
Можешь и дома хостить, никто не мешает этому, вопрос только в финансах на "оборону", тот же куратор...
Все упирает всегда только в финансы...
у меня проблема в каналах с операторов, никто больше 100ки не дает вообще
S
железа хватает
Геннадий
у меня проблема в каналах с операторов, никто больше 100ки не дает вообще
забить можно любой канал )
S
забить можно любой канал )
на FDC пока мой у сервера не забили, у школьников не хватает денег и железа
Геннадий
на FDC пока мой у сервера не забили, у школьников не хватает денег и железа
принцип неуловимого Джо )
nuc
у меня проблема в каналах с операторов, никто больше 100ки не дает вообще
Я имею ввиду, что можно хостить где угодно, если есть финансы на интрументы, которые помогут защитить практически от любог типа и можности ддос...
Artem
на FDC пока мой у сервера не забили, у школьников не хватает денег и железа
А что за сервера у тебя?
Artem
Я имею ввиду какой проект там держишь?
Artem
Я понял что за игра ?
Cumberbatch
Artem
Написать провайдеру.
Писал и звонил только ноль , говорят ничего не можем сделать проще вас отключить и все )
Cumberbatch
Да я бы с радостью но как его правильно сделать? Оно то есть у меня сейчас покажу какое
Используйте fw по-умолчанию.
TeMP
Доброго всем, подскажите плз, при таком скейлинге нормально ли наличие дропов 2-6% для форвардинга IPv4,V6?
[admin@MikroTik#2] > /interface monitor-traffic bonding1,bonding2,eoip-tunnel1
name: bonding1 bonding2 eoip-tunnel1
rx-packets-per-second: 309 427 232 099 136 392
rx-bits-per-second: 1291.9... 506.7Mbps 325.8Mbps
fp-rx-packets-per-second: 305 664 231 595 125 004
fp-rx-bits-per-second: 1253.0... 505.8Mbps 187.5Mbps
rx-drops-per-second: 0 0 0
rx-errors-per-second: 0 0 0
tx-packets-per-second: 244 804 298 538 125 011
tx-bits-per-second: 546.9Mbps 1246.0... 339.5Mbps
fp-tx-packets-per-second: 0 0 112 539
fp-tx-bits-per-second: 0bps 0bps 188.3Mbps
tx-drops-per-second: 0 0 0
tx-queue-drops-per-second: 0 0 0
tx-errors-per-second: 0 0 0
[admin@MikroTik#2] > system/resource/print
uptime: 3d1h27m10s
version: 7.3.1 (stable)
build-time: Jun/09/2022 08:58:15
free-memory: 14.9GiB
total-memory: 15.8GiB
cpu: tilegx
cpu-count: 36
cpu-frequency: 1200MHz
cpu-load: 34%
free-hdd-space: 885.7MiB
total-hdd-space: 1024.0MiB
architecture-name: tile
board-name: CCR1036-12G-4S
platform: MikroTik
S
а потолок 1300 для пакетов с мту 1500 (чего конечно не бывает в реальной жизни)
S
если у вас ходят пакеты меньше то и больше можно запихать
S
Если у вас поверх ещё очереди и тонны правил то я думаю что норм +-
TeMP
Если у вас поверх ещё очереди и тонны правил то я думаю что норм +-
все выключено, правило только одно на change-mss, оно добавляет нагрузки к CPU + 25% и все, на дропы не влияет
S
S
ок, спасибо
ну это я про прям совсем мелкие, в реальных условиях получше обстоят дела но я бы сказал что 5-6 гбит он может переварить, но вот бондинг eoip и всё остальное это такое себе на нём и вланы.... без свитча это печально через него тоскать, могу разве что посоветовать попробывать сделать ноутрек на самые объёмные типа траффика что у вас ходят, оч сильно разгрузит контрекер
TeMP
conntrack нет
TeMP
точно все что после него, до него все ок
S
тогда надо перепроверить вам все остальное
S
Может быть bonding виноват
TeMP
я пару машин перенес на MX и сразу дропы ушли