DDos атака с переполением канала.

[JumpyLion]

Здравствуйте! подскажите пожалуйста, можно ли как-то дополнительно защититься через iptables от атак с забиванием канала? У дата-центра стоит защита, но она срабатывает не сразу, на 3-5 минут сервер ложится, пинг за 1500 взлетает. По графику видно входящий трафик идет со скоростью 96Мбит/с, сам канал всего 100Мбит

 

[the_hunter]

JumpyLion https://github.com/anti-ddos/Anti-DDOS

 

[JumpyLion]

Спасибо, просмотрел правила. У меня кроме самого сервера, еще стоит панель управления с mysql, nginx и ftp. Разрешающие правила потом отдельно прописывать? Они просто там закоментированы.

 

[the_hunter]

Разрешающие правила потом отдельно прописывать? Они просто там закоментированы.

Нужные разрешающие правила просто раскомментировать перед запуском скрипта.

 

[JumpyLion]

Для порта сервера надо дописывать правила? например "$IPTABLES" -A INPUT -m state --state NEW -p udp --dport 27015 -j ACCEPT