DoS атака на сервер (закрыты порты)

Если ты закроешь все порты, то тебя и досить не надо, сервер и так недоступен :)

Я понимаю, но ради интереса.. Можно ли мне перекрыть таким способом доступ в интернет? Тупо забиванием канала

Если есть ip типа a1.b1.c1.d1 и они в белом списке, и на твой ip атака. Твой сервер станет недоступен ДЛЯ ВСЕХ.

Не, полностью закрыты порты. Тупо забиванием канала…

Входящий пакет (запрос) не равно исходящий (ответ)

Тебя убьет поток воды из под крана дома или трубы ТЭЦ. Тут уж сам решай.

Зачем так отвечать? Если на такое настроен, то не засоряй тему

Я знаю, вопрос для знающих людей простой

Неважно, открыты у тебя порты или закрыты. Входящий трафик забьёт линию в любом случае. Защиты от DDoS на уровне конечного устройства нет. Это уровень провайдера.

Спасибо, такой ответ я и хотел услышать. Ответ: Даже при закрытых портах можно положить сеть, тупо забив канал. Даже DoS атакой. Fail2ban и iptables не спасут

Забить канал можно и гигабит.
1 ты послал запрос
2 ктото ответил
3 у тебя переплнен канал
4 ты не получил ответ из 1п.
5 повторный запрос из 1п.
ну а дальше цыкл КАРЛ это ЦИКЛ

Если запросы без ответа. Поступил запрос - DROP. Ответ не предусмотрен.

Нет, не спасут. Защита от возможных DoS атак заключается в сокрытии расположении бэка путём использования фронтов на VPS и всяких CDN сетей типа cloudflare.

Поставь виртаулочку и проверь там все наглядно. И да targitaj ★★★★★ (27.01.20 22:25:50) Прав
Ты ПИВА литр выпить могеш ДА
А два ДА
А три ДА
А сколько не сможеш ну только если все и сразу а вот по очереди то смогу.

чтобы дропнуть пакет, его сначала надо принять, а на это уходит твой трафик. Если кто-то даст тебе пакетов во всю ширину твоего канала, то входящий трафик тебе забьют.

Спасибо за ответ

+1 принять нужно.

Получается.. мне нужно что то вроде обратного прокси сервера, который будет фильтровать трафик,иметь канал свыше атакующего и перенаправлять валидный трафик на backend

pvvking, ты всегда дурак или только на ЛОРе?

WeSTMan, отправь ссылки на сообщения этого неадеквата в Ссылки на некорректные сообщения (51)

Если я закрою ВСЕ порты через iptables. Будет ли возможность меня задосить, если посылать трафик свыше 100мбит на мой сервер с закрытыми портами?

Да.

Закрытие всех портов - не решение против серьезного DDoS.

Получается.. мне нужно что то вроде обратного прокси сервера, который будет фильтровать трафик,иметь канал свыше атакующего и перенаправлять валидный трафик на backend

Да, так и делают.