Polskie Forum Użytkowników Debiana

Witam.
Czy coś takiego jak mostek stworzony u klienta (przez klienta) może spowodować zawieszanie serwera, bądź np. wpisanie bramy serwera na komputerze klienta?
Oraz w jaki sposób temu zaradzić?

blazejwiecha pisze:Czy coś takiego jak mostek stworzony u klienta (przez klienta) może spowodować zawieszanie serwera, bądź np. wpisanie bramy serwera na komputerze klienta?

Pytanie jest kompletnie niezrozumiałe. Możesz jeszcze raz - ale tak, żeby było nieco jaśniej?

Taki mostek:
http://technet.microsoft.com/pl-pl/libr ... S.10).aspx

A brama też w systemie Windows (brama sieciowa w konfiguracji połączenia sieciowego).

A serwer wiesza się całkowicie czy po prostu tracisz do niego zdalny dostęp?

Całkowicie pada serwer.
Zastanawiam się też, czy nie są to ataki typu DDOS konkurenta, tylko czym najlepiej je wykryć?

Tcpdump, iptraf - monitorowanie w czasie rzeczywistym (choć jak masz dużo miejsca to możesz log zapisać). Zbieraj statystyki, np. cacti - może coś wyjdzie w sprawie Twoich podejrzeń. Syslog nie ma jakichś niepokojących wpisów? Może też być problem sprzętowy: wadliwa karta sieciowa, zasilacz, pamięci, płyta główna. Napisz coś o konfiguracji i uruchomionych usługach.

Polecam także zamontować statystyki www całego systemu np. munin nadaje się do tego wspaniale.
Wiadomo, że nie wykryje ci to samego zagrożenia, ale będziesz przynajmniej wiedział w jakim obrębie masz działać/szukać. Np. czy to dyski, procesor a może pamięć ci szwankuje lub coś zupełnie innego.
Po prostu będziesz wiedział co i o jakich porach dnia jest najbardziej przeciążone na twoim serwerze.

Pytanie, czy atak DDOS powoduje zawieszenie całej maszyny?