超超白金和安全达人乱入～～～

UP.Linux · 发表于 2004-10-29 16:59:57

超超白金，好一段没来，见你来了，呵呵。

我今天看到你在 CU 的关于 ddos dos的讨论，看到最后没有讨论出有效解决办法。

想问问，最后研究出什么有效方案吗？

近日服务器硬件也有问题，开机找不到硬盘，找到了系统又不断被攻击，不然就是全天候的在猜测ssh密码。晕死了。

有什么好的建议没？

Crossday · 发表于 2004-10-29 17:03:20

不会用的是SATA硬盘吧～

UP.Linux · 发表于 2004-10-29 17:05:01

是啊，SATA硬盘。刚开始用时，放到机房就坏掉了。拿到擂射给换了个新的。

没用一个月，又是动不动找不到硬盘。亏大了。

该不会是老大也有此经历？

platinum · 发表于 2004-10-29 17:33:44

Originally posted by UP.Linux at 2004-10-29 16:59
超超白金，好一段没来，见你来了，呵呵。

我今天看到你在 CU 的关于 ddos dos的讨论，看到最后没有讨论出有效解决办法。

想问问，最后研究出什么有效方案吗？

近日服务器硬件也有问题，开机找不到硬盘， ...

DDoS是不能防御的，因为TCP/IP协议有漏洞，攻击者可以伪造源地址，产生大量半连接（SYN）
未来的SCTP协议将取代TCP/IP协议，届时将不再有这个漏洞

DoS倒是可以防御的，因为他的源IP是同一个，所以好限制
最近我在研究动态防火墙的东西，目前已经做出一个动态封杀非法FTP连接的SHELL，但还有很多不完善的地方

Crossday · 发表于 2004-10-29 23:13:36

Originally posted by UP.Linux at 2004-10-29 17:05
是啊，SATA硬盘。刚开始用时，放到机房就坏掉了。拿到擂射给换了个新的。

没用一个月，又是动不动找不到硬盘。亏大了。

该不会是老大也有此经历？

SATA就是爱找不到哦 PCI频率稍微差一点都不行：）

soway · 发表于 2004-10-30 12:03:24

提问标题带有mop风格

总认为SATA不是很成熟。。我现在的pc主系统还是PATA。

Lancelo · 发表于 2004-10-30 22:46:49

SATA板子便宜哈

AsIwish · 发表于 2004-10-31 00:05:10

偶一直用SATA蛮好；）
跑HTTP

dczwfcs · 发表于 2004-10-31 18:44:21

SATA估计应该在100人以上才会显示出优势的。。。
100以下ATA。。够了

UP.Linux · 发表于 2004-11-1 09:17:09

看来SATA果然不是很稳定啊。

这几天真够折腾了，先把硬件搞定再说，SATA 就变成备用吧。昨天买了个IDE的，跑上看看。这可是头一次用IDE跑，呵呵。

白金兄说的动态防火墙，是定期检测不正常的链接用iptables封杀的意思吗？

		自动登录	找回密码
密码			立即注册