ต่อไป »

[kw4nguru]

คือเปิดเซิฟเกมอยู่อะครับ เป็นเกมแนว MineCraft ทีนี้พักหลังๆ 2-3 วันนี้มี กระตุกเป็นช่วงๆ

ปิง30 สักพักเด้งไป 200-300 ทั้งเซิฟ คนเล่นบ่นกระจาย ปวดหัวมากๆเลย สอบถามไปทางผู้ให้บริการ VPS

ก็ช่วยอะไรผมไม่ได้เลย 

พอจะแนะนำวิธีป้องกันแก้ไขได้มั้ยครับ


ปล. ตอนนี้เปิด Firewall ของ Windows Server 2008 R2 และตั้งเก็บ log ไว้แล้วครับ

(แต่ดูไม่ค่อยเป็น)

[CreePer]

ไปแย่งคนเล่น หรือ มีคู้แค้นรึป่าวครับ ทำใจหน่อยละกันโดนบ่อยๆก็อาจจะโดนปิด VPS นะ

[kw4nguru]

เราไม่มีทางป้องกันเลยหรอครับ

หรือต้องเป็นแบบยิงมายิงกลับ ไม่โกง 

[iczykung]

firewall ต้องกันที่ idc เลยครับเตะทิ้งไปเลย

[unaii]

เป็นเรื่องปรกติสำหรับธุรกิจสายนี้ครับ ไม่มีใครอยากให้เราได้ดีกว่าใครหรอก พยายามหาพันธมิตรไว้เยอะๆ ครับ เพราะสาย iptv ก็ยิงกันแหลกลาญ ยิงมายิงกลับ เอาให้การ์ดหลับกันไปข้างนึงครับ 

[ossytong]

ผมก็ไม่เคยทำในเรื่องนี้โดยตรงนะ ก็อยากรู้เหมือนกันเค้ากันยังไง เหมือนกัน เช่น ถ้าโดน DDos แบบหลายๆ ip ยิงเข้ามา แบบเนี้ยเค้าใช้วิธีไหนกัน

แต่ผมเคยเจอในองกรค์ Enterprise ที่นึงที่ผมเคยทำงานอยู่เค้าเจอ case ประมาณนี้ โจทย์คือไม่สามารถใช้ hardware ราคาสูงได้ เค้าเลยใช้ pfsense แก้ปัญหาได้ แต่ดูแล้ว config  ยากแท้

[Reloadth]

  เด็กเดียวนี้ ยิงกันมันเลย อะไรๆก็ขู่ยิง IP เคยเปิดเซิฟ มายคราฟอยู่ครับ ขอ op ไม่ได้ ขู่ยิง IP กันเลยทีเดียว  ช่วงนี้เลยขอลาการทำเซิฟเกมส์ไปอย่างยาวๆเลย

[mini2014]

กันได้ไหมครับ
รอฟังด้วยคน

[slwt2002]

เว็บผมยังโดนยิงเลยครับ    ตรวจสอบดูพบว่า
โดนยิงไอพีจาก 208.67.17.67

iptables บล็อกไม่อยู่คับ
แจ้ง isp ไป สองนาทีหายครับ
 

[azprince]

ไม่ต้องไปกลัวครับ โดนยิงมา ไม่มีทางที่จะซ่อน IP ได้ เราก็เก็บ IP ไปแจ้งกับตำรวจเลยครับ ต่อให้เขา Hide IP มา แต่ IP ที่แท้จริง มันก็หนีไม่พ้น เชือดไก่ให้ลิงดูเลยครับ 

[icez]

ไม่ต้องไปกลัวครับ โดนยิงมา ไม่มีทางที่จะซ่อน IP ได้ เราก็เก็บ IP ไปแจ้งกับตำรวจเลยครับ ต่อให้เขา Hide IP มา แต่ IP ที่แท้จริง มันก็หนีไม่พ้น เชือดไก่ให้ลิงดูเลยครับ 

จะบอกว่ามันปลอม ip ยิงมา (แบบถล่มให้ bandwidth เต็ม) ได้นะครับ
แถมมีเทคนิคการยิงแบบใช้ตัวตายตัวแทน (botnet) ที่คน(สั่ง)ยิงไปสั่งเครื่องที่ติดไวรัสหรืออะไรพวกนี้ ทำให้ ip ที่ต่อไปที่ server ไม่ใช่ ip ของคนที่ยิงจริงๆ อีก

[azprince]

ไม่ต้องไปกลัวครับ โดนยิงมา ไม่มีทางที่จะซ่อน IP ได้ เราก็เก็บ IP ไปแจ้งกับตำรวจเลยครับ ต่อให้เขา Hide IP มา แต่ IP ที่แท้จริง มันก็หนีไม่พ้น เชือดไก่ให้ลิงดูเลยครับ 

จะบอกว่ามันปลอม ip ยิงมา (แบบถล่มให้ bandwidth เต็ม) ได้นะครับ
แถมมีเทคนิคการยิงแบบใช้ตัวตายตัวแทน (botnet) ที่คน(สั่ง)ยิงไปสั่งเครื่องที่ติดไวรัสหรืออะไรพวกนี้ ทำให้ ip ที่ต่อไปที่ server ไม่ใช่ ip ของคนที่ยิงจริงๆ อีก

ถ้าจะสืบจริงๆยังไงก็ไม่พ้น -..- แถมนิด ในความเห็นส่วนตัวผมเด็ก 12-16 ปี ทั้งนั้นครับีท่เปิดเซิฟเกม 555+

[nuvatchai]

ขยาย Link, ทำ CDN, Forward Port, ใช้ Linux Firewall ผมมีแนวคิดประมาณนี้ แต่ไม่มีเคยมีเคสแบบนี้เข้ามาให้ทำ

[digitalex]

ลอง fail2ban ตั้งให้แบน อัตโนมัติดูครับ 

[jaaxy]

วงการนี้อยู่ยากขึ้นทุกที ๆ

[kw4nguru]

ปวดหัวมากเลยครับ แม่งทำไรก็ไม่ได้ มิน่าคนโดนก็ต้องทำคืน วนเวียนไม่จบไม่สิ้น

มีใครรับยิง ip มั้ย โมโหแล้ว 

[icez]

ยิงไปยิงมาไม่จบสิ้นฮะ ย้ายไปอยู่ idc ที่กันยิงได้ดีกว่า

#ขายของ

[x-script]

ต้องดูว่ามันยิงมาแบบไหน

ถ้าโดนแบบ spoof ip จบครับ บอกให้ block traffic นอกอย่างเดียว

ถ้าโดนไอพีเดียว ผมว่าไม่น่าใช่ มันจะเสี่ยง ถึงกล้าเอาไอพี เซฺพมายิงเลยเหรอครับ

ถ้าโดนไอพีเดียว ใช้ firewall กันอยู่ครับ 

แต่ปกติ ถ้าตู้ที่ สาย gb ก็น่าจะได้แล้วนะ

[Nix]

ไม่ต้องไปกลัวครับ โดนยิงมา ไม่มีทางที่จะซ่อน IP ได้ เราก็เก็บ IP ไปแจ้งกับตำรวจเลยครับ ต่อให้เขา Hide IP มา แต่ IP ที่แท้จริง มันก็หนีไม่พ้น เชือดไก่ให้ลิงดูเลยครับ 

จะบอกว่ามันปลอม ip ยิงมา (แบบถล่มให้ bandwidth เต็ม) ได้นะครับ
แถมมีเทคนิคการยิงแบบใช้ตัวตายตัวแทน (botnet) ที่คน(สั่ง)ยิงไปสั่งเครื่องที่ติดไวรัสหรืออะไรพวกนี้ ทำให้ ip ที่ต่อไปที่ server ไม่ใช่ ip ของคนที่ยิงจริงๆ อีก

ถ้าจะสืบจริงๆยังไงก็ไม่พ้น -..- แถมนิด ในความเห็นส่วนตัวผมเด็ก 12-16 ปี ทั้งนั้นครับีท่เปิดเซิฟเกม 555+

ถ้าคุณมีความรู้ด้าน security คุณจะไม่แสดงความคิดเห็นแบบนี้ครับ

[icenobu]

ถูกอย่างที่คุณ x-script กล่าวไว้ค่ะ ไอพีเดียว ใช้ firewall กันอยู่ ถ้า firewall มี feature IPS ก็พอช่วยได้นิดนึงค่ะ
แต่ถ้าจะให้ดีต้องลองทำ Access-list ที่ hardware ของ switch ดูค่ะ