Ευρωπαϊκοί ISPs αναφέρουν μυστηριώδη κύματα επιθέσεων DDoS

**kostas2005** · 07-09-20, 23:19

M@λακια κάνω που χρησιμοποιω adguard dns σε ρούτερ και κινητά?

**netblues** · 08-09-20, 07:07

Αρχικό μήνυμα από kostas2005

M@λακια κάνω που χρησιμοποιω adguard dns σε ρούτερ και κινητά?

Αναγκαιοτητα. Απλα τα adguard τρωνε resources και ειδικα σε κινητα μπορει το πραγμα να ειναι πολυ αργο.
Αυτα ειναι δουλειες για router. (με resources)
Δεν υπαρχει προβλημα να φιλτραρει το dns του adguard και μετα να χρησιμοποιει καποιον αλλο dns ως forwarder. (τεχνικα τουλαχιστον ειναι συνηθες.)

Αρχικό μήνυμα από BlueChris

Guilty as charged αλλά θα το δοκιμάσω. Δουλειά δεν είχε ο διάολος να φάω μια μέρα τώρα €€#&+€&().
Κακια παρέα είστε.

Εφοσον σε τρωει, ριξε μια ματια στο pfblockerng και τι κανει. Pi-hole on steroids, μεσα σε firewall.
Μπολικα ετοιμα feeds, χωρις συνδρομες, καλο geolocation αν το χρειαζεσαι, και unbound με ολα τα bells and wistles.
Ειδικα η δυνατοτητα να δινεις As numbers και αυτο να μπλοκαρει ολες τις ip που ανηκουν εκει και να τις ενημερωνει και δυναμικα, εχει δωσει αλλη διασταση στο τι σημαινει πχ κοψε το gaming η το fb.
Προφανως, αν καταληξεις να φορτωσεις και λιστες τυπου shalala η cisco umbrella, αυτες φορτωνονται στη μνημη για λογους ταχυτητας.

Προσοχη, μια μερα δεν θα φας αν ανοιξεις αυτο το κουτι της πανδωρας. Σε βλεπω να κολλας.

**kostas2005** · 08-09-20, 08:33

Αρχικό μήνυμα από netblues

Δεν υπαρχει προβλημα να φιλτραρει το dns του adguard και μετα να χρησιμοποιει καποιον αλλο dns ως forwarder. (τεχνικα τουλαχιστον ειναι συνηθες.)

Δηλαδη ενα παραδειγμα?

**netblues** · 08-09-20, 08:54

Εξαρταται απο το ειδος του adguard. Αυτα που μπαινουν σαν plugin στο browser αναλυουν τα links και εχουν δικες τους εσωτερικες λιστες η ρωτανε εξωτερικα webservices. To dns resolution τους ειναι αδιαφορο.
Αν παλι χρησιμοποιεις καποιο filtering dns οπως πχ το pi-hole, οι clients ρωτανε το pihole, και εκεινο εαν το επιτρεψει ειτε θα ρωτησει καποιον upstream forwarder ειτε (αν μπορει) θα κανει κανονικα resolution, ξεκινοντας απο τους root servers και φτανοντας μεχρι την τελικη απαντηση
Αν ο forwarder ειναι ο dns του isp, η google η cloudflare δεν επηρεαζει το filtering

**fadasma** · 08-09-20, 10:21

Για να μην ξεφύγουμε πολύ από το θέμα, μια ενδιαφέρουσα λειτουργία που unbound είναι το serve stale. Με αυτό ενεργοποιημένο, λειτουργεί ακόμα και αν ο DNS του ISP ή της σελίδας που θέλουμε να δούμε έχει πέσει και σερβίρει την τελευταία εγγραφή που έχει στην cache του, ακόμη κι αν έχει γίνει expired.

**zeronero** · 08-09-20, 10:32

Αρχικό μήνυμα από globalnoise

...το επόμενο 4K Netflix επεισόδιο ή το επόμενο YouTube video θα το λάβεις από CDN στην κεντρική Ευρώπη (στη καλύτερη) και όχι από το επόμενο hop μετά τον BBRAS που συνδέεσαι.

Πολύ ενδιαφέρουσα η συζήτηση, αλλά έχω την εξής απορία:

Έχω CF με pi-hole. Όταν κάνω ένα speedtest στο fast.com αυτό συνδέεται με 3 server σε Metamorfosi, GR | Athens, GR | Bucharest, RO. Εάν ίσχυε αυτό που αναφέρεις δε θα έπρεπε να εμφανίζονται κεντρο-Ευρωπαϊκοί;

**megahead13** · 08-09-20, 13:14

Αρχικό μήνυμα από netblues

Αναγκαιοτητα. Απλα τα adguard τρωνε resources και ειδικα σε κινητα μπορει το πραγμα να ειναι πολυ αργο.
Αυτα ειναι δουλειες για router. (με resources)
Δεν υπαρχει προβλημα να φιλτραρει το dns του adguard και μετα να χρησιμοποιει καποιον αλλο dns ως forwarder. (τεχνικα τουλαχιστον ειναι συνηθες.)

Σε android 9 και 10 το adguard μπορεί να μπει πολύ απλά ως private DNS

**globalnoise** · 08-09-20, 13:28

Αρχικό μήνυμα από zeronero

Πολύ ενδιαφέρουσα η συζήτηση, αλλά έχω την εξής απορία:

Έχω CF με pi-hole. Όταν κάνω ένα speedtest στο fast.com αυτό συνδέεται με 3 server σε Metamorfosi, GR | Athens, GR | Bucharest, RO. Εάν ίσχυε αυτό που αναφέρεις δε θα έπρεπε να εμφανίζονται κεντρο-Ευρωπαϊκοί;

Όχι, καθώς το anycast DNS της Cloudflare έχει POP στην Αθήνα. Αυτό που πρέπει να σε νοιάζει είναι το οτι δεν σε συνδέει σε Open Connect (Netflix) server του ISP σου. Μπορεί βέβαια να μην έχει η Vodafone..

Για να καταλάβεις:

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: gnktlv.png
Εμφανίσεις: 12
Μέγεθος: 8,2 KB
ID: 218628

Επίσης τον Metamorfosi, GR, στο fast.com τον βλέπω μόνο σε IPv4. Μήπως δεν έχει ούτε IPv6 η Vodafone?

- - - Updated - - -

Αρχικό μήνυμα από netblues

Τα "βαρια" download συχνα δεν χρησιμοποιουν καν dns

Το ακριβώς αντίθετο, τα "βαριά downloads" είναι που "χρησιμοποιούν dns"

(Είναι παραπλανητική η φρασεολογία αυτή)

**zeronero** · 08-09-20, 14:15

Αρχικό μήνυμα από globalnoise

Όχι, καθώς το anycast DNS της Cloudflare έχει POP στην Αθήνα. Αυτό που πρέπει να σε νοιάζει είναι το οτι δεν σε συνδέει σε Open Connect (Netflix) server του ISP σου. Μπορεί βέβαια να μην έχει η Vodafone..

Αυτό μπορώ να το δώ εάν ορίσω στο router τους default DNS της Vodafone και κάνω το test.

Εκτός και αν κάποιος που έχει default DNS της Vodafone ήδη, τρέξει το fast.com/# και μάς πει τί βλέπει.

Update: Πάντως, σε γείτονα με Vodafone ADSL το test βγάζει τους ίδιους server, όχι open connect.

Επίσης, δε θα μπορούσε το netflix στη σχετική open connect σελίδα να ενημερώνει για τους συμβεβλημένους ISP; Δεν βρήκα κάτι. Στην ουσία μιλάμε για CDN μέσα στον ISP, σωστά;

Πάντως τόσο καιρό δεν έχω διαπιστώσει κάποιο πρόβλημα. Εάν αποτελεί κάποιο μέτρο, τα 15.25 του 4Κ τα πιάνει πολύ γρήγορα.

Αρχικό μήνυμα από globalnoise

Επίσης τον Metamorfosi, GR, στο fast.com τον βλέπω μόνο σε IPv4. Μήπως δεν έχει ούτε IPv6 η Vodafone?

To IPv6 της Vodafone είναι μία πονεμένη ιστορία. Σε εμένα ενώ υπήρχε κανονικά πρόσβαση κόπηκε ξαφνικά τον 07/2019. Και άλλοι έχουν παρόμοια εμπειρία.

**netblues** · 08-09-20, 16:59

Αρχικό μήνυμα από zeronero

To IPv6 της Vodafone είναι μία πονεμένη ιστορία. Σε εμένα ενώ υπήρχε κανονικά πρόσβαση κόπηκε ξαφνικά τον 07/2019. Και άλλοι έχουν παρόμοια εμπειρία.

Γιαααα ξαναδοκιμασε. Παω στοιχημα οτι θα δουλευει τωρα.

Οταν λεω βαρια download αναφερομαι σε streaming. Εξαλλου εκει ειναι και το πολυ traffic.
Μου ειναι μαλλον αδιαφορο απο που ερχεται το streaming, οσο δεν κοβεται. Το να εχει και 30-40msec delay παραπανω δεν παιζει κανενα ρολο.

Το speedtest προτεινει servers κανοντας geolocate την ip σου. Για να φτασεις στη σελιδα του speedtest το dns εχει κανει τη δουλεια του προ πολλου.

**kostas2005** · 08-09-20, 19:42

Αρχικό μήνυμα από netblues

Εξαρταται απο το ειδος του adguard. Αυτα που μπαινουν σαν plugin στο browser αναλυουν τα links και εχουν δικες τους εσωτερικες λιστες η ρωτανε εξωτερικα webservices. To dns resolution τους ειναι αδιαφορο.
Αν παλι χρησιμοποιεις καποιο filtering dns οπως πχ το pi-hole, οι clients ρωτανε το pihole, και εκεινο εαν το επιτρεψει ειτε θα ρωτησει καποιον upstream forwarder ειτε (αν μπορει) θα κανει κανονικα resolution, ξεκινοντας απο τους root servers και φτανοντας μεχρι την τελικη απαντηση
Αν ο forwarder ειναι ο dns του isp, η google η cloudflare δεν επηρεαζει το filtering

δεν χρησιμοποιω plugin, βαζω απλα στο ρουτερ η στο android 176.103.130.130 η dns.adguard.com

**akisgr** · 10-09-20, 17:15

για εμας που ειμαστε με το Η300S τι κανουμε? πρεπει αναγκαστικα να εχουμε και της vodafone τους dns μαζι.. απλα fail...

εστω και ετσι ομως... τι dns αξιζει να βαλουμε?

σημερα μετα απο restart του ρουτερ σε δευτερολεπτα με το που πηρε ip ειχε γεμισει ολο το log Denial of Service incident detected RateFloodUdpInput (FW101)
Denial of Service incident detected SYNflood atack(FW101)
Denial of Service incident detected portscan (FW101)

αυτο γινεται καθε εβδομαδα 1-2 φορες... και της ιδιες μερες... απο τον αυγουστο μεχρι σημερα...

**deniSun** · 10-09-20, 18:31

Αρχικό μήνυμα από akisgr

για εμας που ειμαστε με το Η300S τι κανουμε? πρεπει αναγκαστικα να εχουμε και της vodafone τους dns μαζι.. απλα fail...

εστω και ετσι ομως... τι dns αξιζει να βαλουμε?

σημερα μετα απο restart του ρουτερ σε δευτερολεπτα με το που πηρε ip ειχε γεμισει ολο το log Denial of Service incident detected RateFloodUdpInput (FW101)
Denial of Service incident detected SYNflood atack(FW101)
Denial of Service incident detected portscan (FW101)

αυτο γινεται καθε εβδομαδα 1-2 φορες... και της ιδιες μερες... απο τον αυγουστο μεχρι σημερα...

Προσωπικά δουλεύω μόνο με cloudflare.
Παλιότερα έβαζα και άλλους όπως google, ntua κλπ.
Αλλά πλέον η cloudflare έχει και ταχύτητα και ασφάλεια.

**akisgr** · 11-09-20, 13:38

Αρχικό μήνυμα από deniSun

Προσωπικά δουλεύω μόνο με cloudflare.
Παλιότερα έβαζα και άλλους όπως google, ntua κλπ.
Αλλά πλέον η cloudflare έχει και ταχύτητα και ασφάλεια.

και εγω πιστεύω πως η DNS της cloudflare ειναι η πιο αξιόπιστη το μονο πρόβλημα ειναι πως αν εχεις το H300S της vodafone αναγκαστικά παίζουν και της vodafone η dns ταυτόχρονα... πάντως τοσα χρόνια δεν ειχα δει ποτε στα log Ddos atack τωρα γίνονται απανωτά απο τον Αυγούστο.. ειδικά χθες ηταν στην κορυφή.. καθε δευτερόλεπτο.. λογικα ειχαν στοχεύσει την ip για τα καλα.. προφανώς σκαναρουν τυχαίες ip απο οτι έχω καταλάβει...

Περα απο τη αλλαγή dns μήπως ειναι προτιμότερο κάποιο vpn?

Σκέφτομαι για το nordvpn ειναι αξιόπιστο?

**BlueChris** · 11-09-20, 13:43

Αρχικό μήνυμα από akisgr

και εγω πιστεύω πως η DNS της cloudflare ειναι η πιο αξιόπιστη το μονο πρόβλημα ειναι πως αν εχεις το H300S της vodafone αναγκαστικά παίζουν και της vodafone η dns ταυτόχρονα... πάντως τοσα χρόνια δεν ειχα δει ποτε στα log Ddos atack τωρα γίνονται απανωτά απο τον Αυγούστο.. ειδικά χθες ηταν στην κορυφή.. καθε δευτερόλεπτο.. λογικα ειχαν στοχεύσει την ip για τα καλα.. προφανώς σκαναρουν τυχαίες ip απο οτι έχω καταλάβει...

Περα απο τη αλλαγή dns μήπως ειναι προτιμότερο κάποιο vpn?

Σκέφτομαι για το nordvpn ειναι αξιόπιστο?

Αν έχεις κάποιον DNS Server εσωτερικά τι πρόβλημα υπάρχει με το HS300? ή αν βάλεις με το χέρι σε όλες τις συσκευές σου σαν DNS το 1.1.1.1?

Ούτε σε εμένα η wind με αφήνει να πειράξω κάτι αλλά ποσός με ενδιαφέρει.

Θέμα: Ευρωπαϊκοί ISPs αναφέρουν μυστηριώδη κύματα επιθέσεων DDoS

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές