Se protéger des DDOS

Résolu
numb3rsfr Messages postés 24 Date d'inscription   Statut Membre Dernière intervention   -  
brupala Messages postés 112033 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Je me nomme Simon et je suis un streamers depuis maintenant 5mois (twitchTV) !

J'explique :
Une personne c'est amusé a me lancer des attaques DDOS en stream (sans aucune raison), ceci à évidemment tout gaché.
Je ne sais pas pourquoi ceci ce passe (surement des enfants), surement à cause de mes statistiques qui augmente !
Donc j'aimerais savoir si des "Anti DDOS", ou des protection pourrais m'éviter de couper un "stream" en court !

PS: Comment savoir si quelqu'un nous DDOS vraiment et comment contrer ceci rapidement ?

Merci d'avoir lu ma demande, espérons que vous pourriez m'aider.... :)
A voir également:

4 réponses

SypayV Messages postés 6586 Date d'inscription   Statut Contributeur Dernière intervention   449
 
Salut,

Malheureusement, que ce soit le cas ou pas, tu ne pourras rien y faire à part redémarrer la livebox.
Le mieux c'est de passer par un VPN qui, lui, est protégé contre ces attaques.
Ceci va augmenter un peu ta latence et te coûter un peu mais ça vaut le coup.

Tu peux installer des VPN (OpenVPN) sur des petits VPS (moins de 4€ par mois).

L'objectif est de masquer ton adresse IP maison par un serveur plus robuste.

Cependant, il faut savoir configurer le serveur.
Il existe aussi des VPN gratuits, mais attention rien ne garantit que tu ne te feras pas voler tes données personnelles avec ceux-là.
14
numb3rsfr Messages postés 24 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour ta réponse, mais je n'ai malheuresement pas la fibre et ma connection ne sera pas assez puissante avec un VPN.
C'est dommage :/
0
Utilisateur anonyme
 
Bonjour,

Cela dépend des protocoles VPN. Si vous choisissez un bon VPN, PPTP marcherait efficacement avec n'importe quelle connexion Internet.
0
Numb3rs
 
Merci pour toute vos réponses ! Je verrais pour pouvoir en installer un ! :D
1
kelux Messages postés 3074 Date d'inscription   Statut Contributeur Dernière intervention   432
 
Hello,

Ba il faut prouver que ce soit du DDOS, à moins que tu sois un streamer avec 50K abonnés, je doute que qqun s'intéresse à toi et perde son temps à faire des pseudos attaques.

De même des enfants qui font des attaques DDOS ?

Tu n'as pas la fibre ou le cable. Si tu as l'ADSL, et que tu as je suppose du 1Mbits en upload, tu vas pas streamer une qualité de "ouf" et tu vas avoir des drops. (à moins de streamer un jeu type Hearthstone où tu n'as pas bcp d'animation et où le FPS n'est pas recherché, un bitrate à 600k ça passera)

Il suffit que quelqu'un chez toi, consulte la moindre page, envoit un fichier, peu importe, fait une conversation skype, ba c'est fichu, le débit en upload est partagé.
De même c'est aussi perturbé si quelqu'un utilise la ligne, en download (regarde la TV en HD par exemple). Dans le quartier s'il y a des perturbations, ça joue aussi...

-

Pour répondre à ta question, comme l'a dit Brupala, un VPN ne va pas t'aider à te prémunir des attaques DDOS.
C'est l'IP coté opérateur (donc la box) qui est attaquée, même si tu passes par un VPN avec ton pc, ça ne changera rien, la Box mange toujours les attaques.

Pour voir s'il s'agit bien de DDOS, il faudrait mettre la box en modem simple (mode bridge), et laisser un routeur avec des modules de graphes récupérer l'IP publique. Les box aujourd'hui ne sont pas munis de ce genre d'outils ne serait ce que pour monitorer. (faut voir chez Free, on a quelques graphes sur l'utilisation de la bande passante...)
Avec les graphes de surveillance, on pourrait déduire s'il s'agit bien d'une attaque DDOS...

Néanmoins, même si on mettait un anti DDOS sur ce routeur, ba cela ne servirait à rien puisque on agirait en bout de ligne; même si on filtrait les attaques sur le routeur chez nous (ou sur la Box), le lien en amont lui serait quand même saturé par les attaques...

C'est pour cela que c'est à l'opérateur de faire la protection.
Si on te parle d'un "logiciel à la con" à installer sur ta machine ou de foutre un VPN pour te protéger des DDOS, cela ne servira à rien, si ton lien est saturé en amont, peu importe ce que tu feras, ça restera saturé.
1
Utilisateur anonyme
 
Là, vous parlez d'un cas particulier, un spécialiste est capable de pirater n'importe quoi mais c'est rare C'est vraiment un hacker extraordinaire car 100% protection n'existe pas, cependant Un VPN vous donne vers 90% de protection sur l'Internet, On peut configurer un VPN sur les routeurs comme les wifi publics le font. C'est bien exagéré à dire que les VPN ne sont pas efficaces. Je suis un joueur et j'ai bien expérimenté qu'ils sont efficaces contre les attaques DDoS.
0
kelux Messages postés 3074 Date d'inscription   Statut Contributeur Dernière intervention   432
 
Je ne voies pas ce qu'un hacker extraordinaire vient faire ici ... ni même comment vous jugez qu'un VPN apporte 90% de protection sur Internet...

Les VPN ne sont pas faits pour "protéger" à l'origine de ce type d'attaque.

Les VPN publics, je maintiens, ne permettent pas de se prémunir des attaques de type DOS/DDOS.
Connectez vous en VPN, et derrière vous prenez un DDOS sur votre box, ba vous n'aurez accès à rien du tout...VPN ou pas, ce n'est pas la problématique.

La plupart des gens pensent être victime de ce type d'attaque, mais si vous prenez un DDOS, vous ne seriez même pas capable de charger la moindre page sur le net; alors pour monter un tunnel VPN , j'en parle pas.
(si on me dit que de se manger 1000 requêtes ICMP c'est une attaque DDOS... je change de métier).
0
Utilisateur anonyme
 
Ce que je veux dire, C'est " On peut configurer un VPN sur notre box et voila on est protégé c'est tout" quand on a une attaque DDoS sur notre box en connectant avec un VPN, la connexion s'arrête mais on peut se reconnecter après quelques minutes. Tu peux l'essayer et tu verras.
0
brupala Messages postés 112033 Date d'inscription   Statut Membre Dernière intervention   14 174 > Utilisateur anonyme
 
Tu bosses pour purevpn aussi toi ?
0
brupala Messages postés 112033 Date d'inscription   Statut Membre Dernière intervention   14 174
 
Salut,
seul ton FAI peut te protéger des attaques DOS, même pas besoin de DDOS si tu es sur une simple connexion adsl.
Mais quand on veux un serveur performant, on le met chez un hébergeur, pas à la maison, sauf si on a une grosse connexion fibre.
Les hébergeurs ont des systèmes qui interceptent les DDOS.
0
Lulu
 
0
Utilisateur anonyme
 
Un VPN nous protège parfaitement contre les attaques DDoS.
Voici la preuve https://www.vpnranks.com/blog/ddos-protected-vpn/
0
brupala Messages postés 112033 Date d'inscription   Statut Membre Dernière intervention   14 174 > Utilisateur anonyme
 
Non,
pas du tout !
si l'attaque est faite sur l'adresse du VPN, oui.
mais si elle est faite sur l'adresse de la connexion, qui est toujours là et bien réelle, le vpn sera paralysé, comme le reste.
0