На сервере установлен Ubuntu 16.04. Провайдер отключил сервер из-за перенагрузки ICMP протокола. Как можно ограничить входящий на сервер трафик?
3 ответа
Как можно ограничить входящий на сервер трафик?
никак. сколько прислали пакетов, столько сервер и получит.
Сменить хостера на любого, который предоставляет базовые фильтры от DDoS атак на мощностях своей сетевой инфраструктуры. Таких сейчас полно - REG.RU, Hetzner, OVH и многие другие.
Далее написать собственный правила для IPTABLES, имея представление о легитимном трафике на свой сервер.
-
Далее написать собственный правила для IPTABLES — и станет приходить меньше пакетов? 25 мая 2018 в 21:13
-
Ну если уж прям стоит задача и не обработанное провайдером порезать, что уж не написать правила IPTABLES для фильтра и не настроить прозрачный прокси в виде промежуточного хоста для нужной машины. Вопрос стоял про ограничение трафика. Никто же не сказал кто именно его должен фильтровать.– Rootware25 мая 2018 в 21:44
-
Никто же не сказал кто именно его должен фильтровать — логично. тогда, я думаю, надо добавить третьим пунктом про киллеров для спамеров. по-моему, это самое радикальное решение по ограничению входящего трафика. 25 мая 2018 в 21:48
-
Какой вопрос - таков ответ. Что автор имел ввиду под "провайдером" и "сервером" неизвестно. Про киллеров для спамеров - супер.– Rootware25 мая 2018 в 21:58