MU Firewall - KiwiGuard Anti-DDoS system

[dotnetfxvn]

Tool này mình đã test, không chặn được tấn công nếu dùng thêm kỹ thuật IP spoofing trong cuộc tấn công.

Mà hầu hết tấn công Ddos nào mà chả dùng kỹ thuật IP spoofing này

cảm ơn góp ý của bạn. Hiện tại KiwiGuard chưa có kỹ thuật anti IP Spoofing. Mình sẽ nghiên cứu và bổ sung chức năng nào vào phần mềm trong các bản tiếp theo.

IP spoofing, ICMP echo, UDP, DNS flood sẽ được cập nhật

Thanks

[hoangtu_eck94]

cảm ơn góp ý của bạn. Hiện tại KiwiGuard chưa có kỹ thuật anti IP Spoofing. Mình sẽ nghiên cứu và bổ sung chức năng nào vào phần mềm trong các bản tiếp theo.

IP spoofing, ICMP echo, UDP, DNS flood sẽ được cập nhật

Thanks

ạc ạc. vậy cái này là của người việt nam àk :X:X:X:X. nếu đc như vậy sao bạn kô làm cho nó hỗ trợ trên win xp luôn đi. đa số mọi người đều xài server trên win xp mà bạn

[cuocdoisp]

Bạn test ở mạng gì vậy ? Server bạn đặt ở đâu ? Nếu 1000 connections mà kết nối ko vào được server nữa thì bạn nên tìm giải pháp phần cứng ^^

Test trên VPS JP , cái của bạn lúc 1200 kết nối được web, có lúc connect có 500 cũng diea . Cái connect chỉ là mang tính hình thức thôi . Theo mình thấy là vậy

[huuduyen_05]

ạc ạc. vậy cái này là của người việt nam àk :X:X:X:X. nếu đc như vậy sao bạn kô làm cho nó hỗ trợ trên win xp luôn đi. đa số mọi người đều xài server trên win xp mà bạn

Bạn chưa đọc site contact à
Nhìn là site contact là biết VN rồi

Nói chung tool này...còn cần nhiều thứ nữa....

[renoxp]

ạc ạc. vậy cái này là của người việt nam àk :X:X:X:X. nếu đc như vậy sao bạn kô làm cho nó hỗ trợ trên win xp luôn đi. đa số mọi người đều xài server trên win xp mà bạn

Dựng gameserver trên windows xp dễ chết lắm đấy nên mấy cái firewall antiddos toàn support 2003-2008.

[MrAaa]

ủa
vửa test lại
Hoàn toàn không có tác dụng
nó chỉ báo TCP connect quá nhiều
Vẫn báo block như thường
Nhưng không block được
2 cách :
1 :
Mình dùng 2 VPS
VPS 1 ddos VPS 2
Không tác dụng
2 :
VPS 2 dùng kiwiguard ==> Click vào Band IP
gõ IP của VPS 1 để Band
Band ở đây với port = Any ( Any là tất cả các port à ?? tại sao gõ 80 vào lại không có TCP connect luôn )

để Any mặc định vậy.
Band IP đây nghĩa là khi đã Band 1 IP nào đó rồi. Thì IP bị Band đó ko được vào VPS 2 nữa
Nhưng VPS 1 vẫn vào được cổng 80 của VPS 2
trong khi VPS 2 đã Band IP của VPS 1
dùng đủ kiểu.
Để Any hoặc 80
vẫn vào bình thường
Hầu như là ko có tác dụng
Chắc bị lỗi theo từng máy thì phải
vậy thì chết

Cái này nó "giao phối" với Base phần cứng để đọc connnection và Band IP

Nên 2 VPS trên cùng 1 Networkcard mà cắn nhau thì không ai cứu được

[renoxp]

Nên tham khảo các softwares Anti-DDoS như Fortguard và DGuard, nó can thiệp vào cả TCP/IP trong Network Connections. Xử lý vòng ngoài chứ đợi nó vào tới bên trong mới xử lý thì Webserver die là đúng rồi

[MrAaa]

nó can thiệp vào cả TCP/IP trong Network Connections.

Cậu này trừu tượng này

[renoxp]

À không biết miêu tả ra sao nên ghi hơi lung tung

[Mr.Quy]

Lâu lâu nó có tác dụng
Hỏi tác giả đi
Vì sao nó có tác dụng và vì sao nó ko có tác dụng

Lâu lâu nó có tác dụng cái ( Attack Deleted )
Nghĩa là có 1 thằng nó ddos bạn
Hiển thị TCP connections : quá nhiều
==> Network Attacks ( IP đó sẽ vào đây, như kiểu bị black list )
Nhiều qua dẫn đến ==> Banned Host
Trong Banned Host hiện luôn IP kẻ attack
Nhưng mà nó hình như ko Band hẳn được hay sao ý Tác Giả ơi. ( lúc được lúc ko à đa số là ko được )
Chỉ Deleled Attack thôi
Đang ddos. Cái tool.... vèo. Biến mất