UDP VPS

[GoianoOficial]

Alguem sabe se criar uma nova regra UDP, bloquearia uma inundaçao udp na rede do vps ?

[navossoc]

Alguem sabe se criar uma nova regra UDP, bloquearia uma inundaçao udp na rede do vps ?

Não vai resolver nada.

[]'s

[GoianoOficial]

Não vai resolver nada.

[]'s

Ja que vc e um ''developer'' teria que ter conhecimento sobre isso

[s00x]

Ja que vc e um ''developer'' teria que ter conhecimento sobre isso

E ele tem, por isso disse que não vai resolver nada. Se ele afirmo, logo ele tem conhecimento.

[Renato]

Ja que vc e um ''developer'' teria que ter conhecimento sobre isso

Ele pode até ter "obrigação de saber", mas não tem de responder sua dúvida, principalmente pela sua arrogância.

Seja mais educado nas próximas postagens suas. A Imp é uma comunidade destinada à troca voluntária de conhecimentos, sem qualquer cobrança.

Tenha mais respeito com os colegas de fórum.

[navossoc]

Ja que vc e um ''developer'' teria que ter conhecimento sobre isso

Não sei de onde você tirou que eu não tenho.

O que eu fiz foi escrever apenas uma linha de resposta!
De modo bem simples e clara; e ainda assim você não conseguiu interpretar ela.

Então, vamos de novo:

Alguem sabe se criar uma nova regra UDP, bloquearia uma inundaçao udp na rede do vps ?

Resposta:

Não vai resolver nada.

Se você queria saber o motivo, era só ter perguntando...

Veja, a partir do momento que você realmente entende o problema (outra coisa que você não entendeu).
Sabe-se que bloquear no firewall (PC) não vai impedir do tráfego UDP de chegar a sua placa de rede (PC).

Logo, mesmo que você descarte o tráfego no próprio PC ou até mesmo firewall dedicado (nó acima) não resolverá NADA.
O tráfego inválido (ataque) já entrou na sua "rede" e continuará sendo contabilizado de qualquer maneira.

Como eu disse em outro post seu, isso só funciona a partir do momento que você contrata um serviço específico para isso!
Nesse ponto você poderá descartar tráfego e informar a rede do seu provedor que aquele tráfego é inválido e por isso não deve ser contado do seu limite.

[]'s

[GoianoOficial]

Não sei de onde você tirou que eu não tenho.

O que eu fiz foi escrever apenas uma linha de resposta!
De modo bem simples e clara; e ainda assim você não conseguiu interpretar ela.

Então, vamos de novo:



Resposta:



Se você queria saber o motivo, era só ter perguntando...

Veja, a partir do momento que você realmente entende o problema (outra coisa que você não entendeu).
Sabe-se que bloquear no firewall (PC) não vai impedir do tráfego UDP de chegar a sua placa de rede (PC).

Logo, mesmo que você descarte o tráfego no próprio PC ou até mesmo firewall dedicado (nó acima) não resolverá NADA.
O tráfego inválido (ataque) já entrou na sua "rede" e continuará sendo contabilizado de qualquer maneira.

Como eu disse em outro post seu, isso só funciona a partir do momento que você contrata um serviço específico para isso!
Nesse ponto você poderá descartar tráfego e informar a rede do seu provedor que aquele tráfego é inválido e por isso não deve ser contado do seu limite.

[]'s

entao so podemos proteger contra flood no ICMP?

[RafaK]

Amigo, contrate um servidor na OVH, lá tem regra para bloquear tráfego UDP, ICMP, etc e configurar somente as portas tcp que você usa! Segura uns ataques mais ou menos ^^

[GoianoOficial]

Amigo, contrate um servidor na OVH, lá tem regra para bloquear tráfego UDP, ICMP, etc e configurar somente as portas tcp que você usa! Segura uns ataques mais ou menos ^^

meu vps e da OVH amigo

[navossoc]

entao so podemos proteger contra flood no ICMP?

Também não! É o mesmo problema...

É uma questão de largura de banda!

Você tem 100mbps de banda, se o cara te mandar 100mbps, ótimo, você recebe tudo.
Se te mandarem 110mbps, esse 1mbps vai ser perdido.

Agora, esse 10mbps era tráfego válido ou inválido?
Esse é o problema, não existe essa distinção!

Mesmo que você bloqueie no firewall, você vai continuar recebendo todos os 110mbps.

Afinal, como o firewall vai saber se é ICMP, UDP ou qualquer outra coisa se ele não receber o pacote e analisar?
Não existe mágica cara, desencana.

[]'s