Règles IPTABLES Debian Squeeze

[WizOut]

Bonjour,

Alors voila, j'aimerais savoir quelles sont les règles iptables a placer sur un serveur debian squeeze contre le ddos ?

Merci

[ThibauT]

Plop',

Commence par séparer /var et /temp dans des espaces différents qui respecte les 5% réservés à root afin qu'il puisse supprimer les parasites

---

Sinon j'ai trouvé ça qui pourrait t’intéresser : http://www.debian-administration.org/articles/187

[Di0Sasm]

Iptables ne va pas te protéger contre un DDOS tu peux seulement mettre une règle contre l'adresse IP qui te DDOS, une règle comme celle-là, mais il te faut déjà l'attaquant.

Code :

iptables -I INPUT -s nom de domaine ou IP -j DROP

.

Après tu as aussi fail2ban qui est pas mal pour la protection.

Code :

apt-get install fail2ban

après tu as plein de conseille pour activer certains services pour fail2ban sur le net, juste faire attention lors d'un reboot les bans ne sont pas sauvegardés ou lorsque tu redémarre le service. Après quand tu vois qu'une ip revient trop souvent chope le nom de domaine et tu lui fais une règle dans Iptables.

Un petit complément a fail2ban, un petit script qui fonctionne à merveille.

# wget http://www.inetbase.com/scripts/ddos/install.sh
# chmod 700 install.sh
# install.sh

Ensuite tu édit le fichier dans /usr/local/ddos/ddos.conf tu rentre ton adresse mail, le temps pour le ban etc...

après tu démarre le service
# /usr/local/ddos/ddos.sh -c

Essaye ça, et déjà tu devrais être un plus tranquille.

[...:: BliNK ::...]

Sinon il y a le tuto de Gr3ps qui t'expliquera très bien comment sécuriser ton serveur
http://n-pn.fr/forum/showthread.php?tid=1835

[Di0Sasm]

Il demande pas comment sécuriser son serveur ou comment gérer son Iptables, il demande seulement comment contrer ou limiter une attaque DDOS !!

avant d'écrire veuillez lire l'intitulé et le post, MERCI

[WizOut]

Ok merci beaucoup, je connaissais deja fail2ban je l'ai installé depuis un petit moment, je vais tester ton script DIOSasm !