webovy server Apache pocas utoku DDoS - UDP flood na port 80

O internete a sieťach, problémoch, nastaveniach...
matej148
Amateur
Amateur
Príspevky: 23
Registrovaný: 29 jún 2011, 11:00

webovy server Apache pocas utoku DDoS - UDP flood na port 80

Príspevok od používateľa matej148 »

Zdravim vsetkych,
analyzujem DoS utok typu UDP zaplava a zaujimalo by ma, ze ak su UDP pakety smerovane na port 80, tak ci zatazuju priamo webovy server Apache alebo cisto cely pocitac? Predpokladajme ze iptables su zmazane a Apache je defaulte nastaveny. Povodne som myslel ze nie, ale IANA uvadza, ze:
http 80/tcp World Wide Web HTTP
http 80/udp World Wide Web HTTP
www 80/tcp World Wide Web HTTP
www 80/udp World Wide Web HTTP

Dostanu sa tieto pakety az k Apache-u?
Vopred dakujem za odpoved.
hojko
Site Admin
Site Admin
Používateľov profilový obrázok
Príspevky: 38515
Registrovaný: 24 apr 2004, 18:29
Bydlisko: Európa
Kontaktovať používateľa:

Re: webovy server Apache pocas utoku DDoS - UDP flood na por

Príspevok od používateľa hojko »

Port 80 je predsa port pre web, takze v tvojom pripade Apache. Takze je logicky, ze si to odskace Apache.
matej148
Amateur
Amateur
Príspevky: 23
Registrovaný: 29 jún 2011, 11:00

Re: webovy server Apache pocas utoku DDoS - UDP flood na por

Príspevok od používateľa matej148 »

hojko napísal:Port 80 je predsa port pre web, takze v tvojom pripade Apache. Takze je logicky, ze si to odskace Apache.
Stretol som sa s takou odpovedou, ze Apache defaultne nepocuva UDP pakety.
Numline1
Light Professional
Light Professional
Používateľov profilový obrázok
Príspevky: 858
Registrovaný: 04 dec 2006, 18:04

Re: webovy server Apache pocas utoku DDoS - UDP flood na por

Príspevok od používateľa Numline1 »

Tiez si myslim, ze apache si vezme len tcp, udp by mal riesit server a automaticky ich zahodit (aj v iptables som vzdy daval 80 tcp). Treba pohladat na nete (som na mobile, nechce sa mi), ale asi je to takto.
Napísať odpoveď