Dedikuoti serveriai, VDS hostingas, debesų kompiuterija
Interneto vizija
Karjera El. paštas

Grįžti   Dedikuoti.lt forumas > Dedikuoti.lt paslaugos > Naujienos, pranešimai

 
 
Temos įrankiai Ieškoti šioje temoje
  #1  
Senas 2013-06-27, 20:42
IV_LinasJ avataras
IV_LinasJ IV_LinasJ neprisijungęs
Interneto vizija
 
Prisiregistravo: 2011 12
Žinutės: 40
Pagrindinis Dedikuoti.lt ugniasienė

Informuojame, jog siekdami apsaugoti klientų serverius nuo DoS tipo atakų, bei išvengti situacijų kuomet į vieną serverį nukreipta DoS ataka įtakoja kitų tame pačiame mazge esančių serveriu darbą, įgalinome ugniasienės taisykles kurios kiekvienam serveriui riboja šiuos parametrus:

Įeinančių ICMP, UDP, TCP sujungimų srautas: 2000 per sek. (galima rinktis 1000-5000)
ICMP paketų skaičius: 100 per sek. (galima neriboti arba rinktis 10-500)
UDP paketų skaičius: 100 per sek. (galima neriboti arba rinktis 10-500)
TCP SYN paketų skaičius: 20 per sek. iš vieno IP (galima neriboti arba rinktis 2-20)
Lygiagrečių sujungimų skaičius į serverį: 128 iš vieno IP (galima neriboti arba rinktis 16-512)

ATNAUJINIMAS: funkcionalumas pašalintas, instrukcijas kaip pritaikyti analogiškus ribojimus iš pačio serverio pusės galite rasti apsilankę šioje forumo temoje:

https://forumas.dedikuoti.lt/showthread.php?t=562

Paskutinį kartą redagavo IV_LinasJ : 2013-06-28 12:34
  #2  
Senas 2013-06-28, 10:36
neworld neworld neprisijungęs
Naujokas (-ė)
 
Prisiregistravo: 2011 12
Vieta: Vilnius
Žinutės: 42
Pagrindinis Ats: Dedikuoti.lt ugniasienė

Būtų labai gerai gauti el. laišką jeigu viršijama kuri nors ugniasienės riba.
  #3  
Senas 2013-06-28, 13:09
admin avataras
admin admin neprisijungęs
Administrator
 
Prisiregistravo: 2011 11
Žinutės: 81
Pagrindinis Ats: Dedikuoti.lt ugniasienė

Nauja funkcija Dedikuoti.lt serveriams - ugniasienės konfigūravimas. Galite nustatyti ICMP, UDP, SYN paketų limitą, riboti sujungimų iš vieno IP kiekį, ir taip nufiltruoti kenksmingą srautą iki jis pasieks jūsų serverį. Konfigūruoti ugniasienę galite per klientų sistemą, savo serverio valdymo puslapyje.
  #4  
Senas 2013-06-28, 14:14
MiXFiX MiXFiX neprisijungęs
Dalyvis (-ė)
 
Prisiregistravo: 2011 12
Žinutės: 96
Pagrindinis Ats: Dedikuoti.lt ugniasienė

Būtų šaunu, jei prie serverio būklės grafikų pridėtumėte paketų grafikus.
pvž.:



Dabartinis
Įeinantis: 33215.0 packet/s
Išeinantis: 35619.8 packet/s
Vidutinis

Įeinantis: 20173.0 packet/s
Išeinantis: 22015.9 packet/s

Didžiausias
Įeinantis: 39099.4 packet/s
Išeinantis: 51005.6 packet/s
  #5  
Senas 2013-06-28, 14:40
admin avataras
admin admin neprisijungęs
Administrator
 
Prisiregistravo: 2011 11
Žinutės: 81
Pagrindinis Ats: Dedikuoti.lt ugniasienė

neworld, MiXFiX - ačiū, įrašėm jūsų pasiūlymus į planuojamų darbų sąrašą.
  #6  
Senas 2014-06-26, 12:13
IV_VygandasS avataras
IV_VygandasS IV_VygandasS neprisijungęs
Serverių ekspertas (-ė)
 
Prisiregistravo: 2013 03
Žinutės: 169
Pagrindinis Ats: Dedikuoti.lt ugniasienė

Funkcija koreguoti iš mazgo pusės taikomą ugniasienę per mūsų klientų sistemą buvo pašalinta. Instrukcijas kaip pritaikyti analogiškus ribojimus iš pačio serverio pusės galite rasti apsilankę šioje forumo temoje:

https://forumas.dedikuoti.lt/showthread.php?t=562
  #7  
Senas 2014-06-26, 13:19
moxfelv moxfelv neprisijungęs
Naujokas (-ė)
 
Prisiregistravo: 2013 04
Žinutės: 31
Pagrindinis Ats: Dedikuoti.lt ugniasienė

Gal būtų galima sužinoti kodėl atsisakėte šios funkcijos?
  #8  
Senas 2014-06-26, 14:14
IV_VygandasS avataras
IV_VygandasS IV_VygandasS neprisijungęs
Serverių ekspertas (-ė)
 
Prisiregistravo: 2013 03
Žinutės: 169
Pagrindinis Ats: Dedikuoti.lt ugniasienė

Siekiant paspartinti serverių pasiekiamumą tinklo lygmenyje, buvo atsisakyta iptables conntrack modulio palaikymo iš mazgų pusės. Šis modulis buvo reikalingas kai kurioms iš mazgų pusės, ugniasienėje taikomoms iptabales taisyklėms, dėl to buvo nuspręsta atsisakyti šio funkcionalumo.
 

Temos įrankiai Ieškoti šioje temoje
Ieškoti šioje temoje:

Detali paieška

Žinučių rašymo taisyklės
Jūs negalite kurti naujų temų
Jūs negalite rašyti žinučių
Jūs negalite įkelti failų
Jūs negalite redaguoti savo įrašų

BB kodas yra Įjungtas
Šypsenos yra Įjungtas
[IMG] kodas yra Įjungtas
HTML kodas yra Išjungtas

Greita navigacija

Panašios temos
Tema Temą sukūrė Forumas Atsakymai Paskutinė žinutė
Iptables ugniasienės konfigūravimas iv_vytenisg Serverių saugumas 0 2018-02-12 15:59
[KVM Ubuntu] Ugniasienės valdymas naudojant UFW iv_vytenisg Serverių saugumas 0 2017-07-25 13:39
CSF ugniasienės valdymo sistemos diegimas IV_VygandasS Serverių saugumas 0 2014-01-07 13:28
Ugniasienės valymas admin Naujienos, pranešimai 0 2013-04-09 18:08


Visi laikai yra GMT +3. Šiuo metu yra 03:06.


Powered by vBulletin®
Copyright ©2000 - 2019, vBulletin Solutions, Inc.