bagaimana mengantisipasi serangan flood / DOS

[garfield_07]

bagaimana caranya mengantisipasi serangan flood/DDOS menggunakan freeBSD? katanya IP static menjadi saasaran empuk flood tsb, ngeri juga sih mbayangin pas kalo ada pelanggan di warnet

tulung donk para master, pencerahannya trims sebelumnya...

[el-sycho]

Menghindari serangan DDOS

Edit File /boot/loader.conf
# ee /boot/loader.conf

kern.ipc.maxsockets=16384
autoboot_delay="3"

Edit file /etc/sysctl.conf.
# ee /etc/sysctl.conf

kern.ipc.nmbclusters=16384
net.inet.tcp.sendspace=32768
net.inet.tcp.recvspace=32768
kern.ipc.somaxconn=2048
net.inet.icmp.drop_redirect=1
net.inet.icmp.log_redirect=1
net.inet.ip.redirect=0
kern.maxfiles=112328
kern.maxfilesperproc=31095
net.inet.tcp.blackhole=1
net.inet.udp.blackhole=1

ssst.. ZzzZzz..

[garfield_07]

waw, Trims mas, nanti tak cobanya ...

[garfield_07]

mas, itu fungsinya memblok atau gimana? trus kalo mo liat lognya gimana caranya?

[iwellbc]

itu pada dasarnya mentweak kernel (untuk opsi sysctl), maksutnya agar kernel dalam menghandle penggunaan resource (hardware dan software-OS) bisa lebih optimize, jadi mengurangi resiko flood atau ddos, untuk lebih asyiknya bisa pake firewall misalnya pf atau ipfw dll

[el-sycho]

thanks mas iwellbc dah bantu ngejelasin..

[iwellbc]

@el-sycho
sama-sama mas

[garfield_07]

seep, thx. mas iwel pencerahannya,

kalo menggunakan firewall paket apa mas yg harus diblok bila ingin ngeblok flood?

[iwellbc]

pada dasarnya flooding atau ddos ataupun hal-hal seperti adalah teknik penyerangan dengan memberikan pembebanan yang berlebihan pada jaringan, oleh karena itu untuk menanggulangi hal tersebut (dalam hal ini saya menggunakan pf) maka yg dilakukan adalah dengan memberikan pembatasan statenya http://forum.linux.or.id/viewtopic.php?f=44&t=15329
saya juga memasang anti spoof pada pf saya, selain itu juga anti nmap scanner (memberi batasan pada syn-ack nya)
jika tertarik menggunakan pf (packet filter), mungkin kalau sempat bisa mampir di situs mereka http://www.openbsd.org/faq/pf/index.html

[garfield_07]

Trims bang Iwell,

tapi saya masih blm mudeng pf, yah, pelan2 tak belajar deh ...