Rechercher : dans
Par :

Les attaque de type DDoS

Dernière réponse le 19 aoû 2008 à 01:28:54 link689, le 4 sep 2003 à 07:00:32 
 Signaler ce message aux modérateurs

Mon FireWall passe son tps a contré des attaque de type (DDoS) Distrubuted Denial of Service et en fr Déni de Service Distribué

comment les empeché ou les contrée avant leur arrivé car elle bloque la machine

merci

Meilleures réponses pour « les attaque de type DDoS » dans :
Protéger votre serveur ssh contre les attaques brute-force Voirssh est excellent pour accéder à distance à ses fichiers, ou même utiliser son ordinateur à distance. Mais que faire contre les attaques de type brute-force ? (Essai de toutes les combinaisons de lettre pour trouver le mot de passe). C'est...
VMWare - Les différents types de réseau VMWare VoirQuand on crée une machine virtuelle dans VMWare, nous avons le choix entre 3 types de connectivité : Host-only, NAT ou Bridged. Le schéma suivant vous explique la différence entre ces 3 modes: Note 1: Si vous n'avez pas d'équipement (LAN,...
Lettres types Emploi VoirLettres types Emploi Quelques liens pour les personnes en manque d'inspiration ... http://www.learn4good.com/jobs/rediger_un_cv_efficace.htm http://www.letudiant-emploi.fr/pages/default.asp?page=/emploi/lettres http://www.la...
Télécharger RapidTyping Typing Tutor VoirL'apprentissage de la saisie au clavier à l'aveuglette peut devenir une tâche désagréable quand on pas les bonnes méthodes. Il suffit d'un rien pour que cela devienne un jeu. Touch Typing Tutor est un tutorial complet, interactif et amusant pour...
Attaque par déni de service VoirIntroduction aux attaques par déni de service Une « attaque par déni de service » (en anglais « Denial of Service », abrégé en DoS) est un type d'attaque visant à rendre indisponible pendant un temps indéterminé les services ou ressources d'une...
Attaques par injection de commandes SQL VoirInjection de commandes SQL Les attaques par injection de commandes SQL sont des attaques visant les sites web s'appuyant sur des bases de données relationnelles. Dans ce type de sites, des paramètres sont passés à la base de données sous forme...
Attaques Cross-Site Scripting VoirInjection de code malicieux Les attaques de type Cross-Site Scripting (notée parfois XSS ou CSS) sont des attaques visant les sites web affichant dynamiquement du contenu utilisateur sans effectuer de contrôle et d'encodage des informations...

1

touco, le 4 sep 2003 à 11:42:03

Tu as peut etre un trojan dans ton rezo ki guide ces attak DDoS ,sinon tu peux toujours essayer de trouver une adresse recurente d'ou proviennent ces attak,et tu portes plaintes.
sinon il doit y avoir moyen de configurer ton firewall pour k'il empeche les tentatives DDoS (genre nbre limite de connexion dans un temps donner pour une seule adresse IP ou plusieurs)

c koi ton firewall ?

Répondre à touco

2

Twofy, le 4 sep 2003 à 12:03:39

Passes ton poste avec snort, tu écoute avec ethereal et tcpdump les trames qui passent, tu localises les ports incriminé et tu les fermes. Si tu as des log de connexion, je te conseille de les éplucher pour trouver qui quand et où l'intrus s'est placé.

Pour info, en ce moment les DDoS aime particulièrement les ports ingreslock (TCP 1524) ce qui devrait t'aider à trouver le fautif.

Bon courage.

Répondre à Twofy

4

link689, le 4 sep 2003 à 14:21:19

Es que les snort comme tu les appel sont ce qu'on appel des sniffeur

Répondre à link689

5

Twofy, le 4 sep 2003 à 14:32:43

Nop, snort est une sonde de détection d'intrusion réseau :
http://www.snort.org
A possèder obligatoirement...

Répondre à Twofy

9

link689, le 4 sep 2003 à 20:43:02

Salut

j'ai aucun port 1524 ouvert d'apres mon firewall bon signe ou mauvais signe

Répondre à link689

3

link689, le 4 sep 2003 à 14:18:46

Mon firewall contre bien les attaque mais bloque temporairement ma machine (la seul psk y pas de reseau)

mon fire wall et Kaspersky anti-haker

Répondre à link689

6

touco, le 4 sep 2003 à 15:37:27

Ah c un logiciel la je peut pas t'aider pour le configurer contre les DDoS

Répondre à touco

7

Pascal, le 4 sep 2003 à 15:57:01

Apparemment il s'agit d'un SYN_FLOOD, cette attaque DoS est dur à gerer... L'attaquant envoye des demandes de connexion sans y repondre jusqu'a saturation.

Il existe cependant des solutions plus ou moins valables.
Ton firewall n'utilise pas la meilleur : tout bloquer quand il y a saturation. contre-parti : l'attaque a en quelque sorte reussit

Voici d'autre solution :
-Tu peux demander d'éliminer au hasard une connexion half open de la pile tcp/ip quand la saturation approche. contre-parti : il y a une chance que tu detruise une demande de connexion réelle et refusé l'accés à un utilisateur.

-Encore tu peux ne pas enregistrer les demande SYN mais attendre la reponse ACK pour ajouter la connexion à la table. contre parti : il faut que tu changes ton algorithme de creation de numero de sequence sans quoi tu te rends sensible a une attaque ACK.(qui est encore pire...)

Voila... pour le firewall de mon reseau j'ai opté pour la deuxieme solution et je n'ai jamais eu a m'en pleindre. La derniere est la plus efficace mais la plus dure a mettre en oeuvre...

Répondre à Pascal

8

touco, le 4 sep 2003 à 16:39:25

Je sais si il va pouvoir faire tout sa avec kaperspy ;)

donc je pense ke la meilleur solution c de traker d'ou vient l'attak , par kelle port ,etc...

Répondre à touco

10

link689, le 4 sep 2003 à 20:45:46

Bonsoir

es que parmis vous il y aurais une personne a meme de me donnée un solution pratique pour traké et sniffé les ports avec une fiche pratique et un logiciel simple

merci

autre chose je vais obtenir un routeur de type peabird PEAB-DSL-SW4 es qu'il existe un bonne configuration pour ce type de routeur

Répondre à link689

11

Pascal, le 5 sep 2003 à 15:35:01

es que parmis vous il y aurais une personne a meme de me donnée un solution pratique pour traké et sniffé les ports avec une fiche pratique et un logiciel simple

Tu peux utiliser ethereal http://www.ethereal.com/download.html
Mais ca va te servir à rien du tout!!! A part à assister aux attaques en detail...

Répondre à Pascal

12

 syng, le 19 aoû 2008 à 01:28:54

Bonjour, j'ai vue se que vous avez écrit
ne vous compliquée pas la tete pour rien .
Il y'a plus simple formate ton ordinateur :)


@+
bonne journée ou bonne soirée ou bonne .

Répondre à syng