Re: [FRnOG] [TECH] Attaque DDOS - Comment réagir ?

2013-11-02 Par sujet Jerome Couvreur-Goeneutte
Le 01/11/2013 17:29, VIGNEAU Martin a écrit :
 Bonjour
 
 pour la deuxième fois nous avons subi une attaque DDOS sur notre réseau : 
 plusieurs gigas de trafic à destination d'un abonné.
 
 Nous avons identifié l'adresse IP destination chez nous et coupé l'adresse en 
 question, mais cela nous inquiète.
 
 Est-ce que d'autres sur la liste ont deja connu ce genre d'attaque sur un 
 abonné ? Avez vous une solution pour gérer ce genre d'attaque automatiquement 
 (honeypot ?)
 
 Merci
 
 Martin Vigneau
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
Il semblerait que Fail2Ban ait fait ses preuves. T’as déjà essayé ?

-- 
┌──┐
│  ┌─┐ │
│  ├─┤ │
│ ┌┘ │érôme│
│ │ ┌┘ │
│ │ └┐ouvreur-Goeneutte│
│ └──┘ │
│ jerome.couvr...@yahoo.fr │
└──┘


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Attaque DDOS - Comment réagir ?

2013-11-02 Par sujet Jerome Couvreur-Goeneutte
Le 02/11/2013 09:29, Network Info Haillicourt a écrit :
 Le 01/11/2013 17:29, VIGNEAU Martin a écrit :
 Bonjour

 pour la deuxième fois nous avons subi une attaque DDOS sur notre réseau : 
 plusieurs gigas de trafic à destination d'un abonné.

 Nous avons identifié l'adresse IP destination chez nous et coupé l'adresse 
 en question, mais cela nous inquiète.

 Est-ce que d'autres sur la liste ont deja connu ce genre d'attaque sur un 
 abonné ? Avez vous une solution pour gérer ce genre d'attaque 
 automatiquement (honeypot ?)

 Merci

 Martin Vigneau

 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/

 Il semblerait que Fail2Ban ait fait ses preuves. T’as déjà essayé ?
 
 Fail2ban bloque sur le serveur mais n'empêche pas la consommation de bande 
 passante !
 
 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 
Au temps pour moi.

-- 
┌──┐
│  ┌─┐ │
│  ├─┤ │
│ ┌┘ │érôme│
│ │ ┌┘ │
│ │ └┐ouvreur-Goeneutte│
│ └──┘ │
│ jerome.couvr...@yahoo.fr │
└──┘


---
Liste de diffusion du FRnOG
http://www.frnog.org/