NETBOT ou je sais pas quoi faire

[AMY]

Bonjour à tous,

Ayant des amis disposant d'un serveur privé, ils m'ont demandés de chercher le pourquoi et le comment a leur souci : Une multitude d'IP se connecte au même moment et mm heure chaque jour sur le mm port alors qu'il est fermé apparemment. Apparemment le "NetBOT" chaque ping le serveur et le fait crasher sans que l'on puisse faire quelque chose.

Si vous avez une solution aux soucis je veux bien les entendre.

Merci de votre aide éventuel.

Cordialememt,

Amy

[TorTukiTu]

Bonjour, ce que tu décris s'appelle attaque par déni de service.

Ce qui se passe, c'est que les demandes des clients s'accumulent plus vite que le serveur ne peut les traiter. Quand trop de demandes se sont accumulées, ton serveur crash.

La solution est de compter le nombre de clients envoyant des requêtes.
Lorsque le nombre maximum est atteint, tu neréponds plus aux requêtes quel que soit le qui tente de se connecter.

la tortue.

[AMY]

Je me suis un peu renseigné sur le sujet et c'est super intéressant et très malin même si je n'arrive pas a voir comment leur prog marche enfin bon.

Mhh La solution que tu me donnes c'est ce que je dois faire?
Car si j'ai bien compris ça revient au mm... Plus personne ne pourra se connecter vu que les requêtes seront blockées.

Merci de ta réponse c'est gentil de ta part.

Amy

[Sliim]

L'attaque se fait avec beaucoup d'IP différentes ? Si non tu peux refuser les requêtes venant de ces IP :wink:

[AMY]

Bah en fait des milliers de machines zombies nous attaquent. Alors blocké toutes les ip c'est pas gagné!

EDIT : Pensez vous que Snort pourrais etre utile?