Se protéger des DDOS Résolu/Fermé

Question

Bonjour, 
Je me nomme Simon et je suis un streamers depuis maintenant 5mois (twitchTV) !

J'explique : 
Une personne c'est amusé a me lancer des attaques DDOS en stream (sans aucune raison), ceci à évidemment tout gaché.
Je ne sais pas pourquoi ceci ce passe (surement des enfants), surement à cause de mes statistiques qui augmente !
Donc j'aimerais savoir si des "Anti DDOS", ou des protection pourrais m'éviter de couper un "stream" en court !

PS: Comment savoir si quelqu'un nous DDOS vraiment et comment contrer ceci rapidement ?

Merci d'avoir lu ma demande, espérons que vous pourriez m'aider.... :)

SypayV · Accepted Answer

Salut,

Malheureusement, que ce soit le cas ou pas, tu ne pourras rien y faire à part redémarrer la livebox.
Le mieux c'est de passer par un VPN qui, lui, est protégé contre ces attaques.
Ceci va augmenter un peu ta latence et te coûter un peu mais ça vaut le coup.

Tu peux installer des VPN (OpenVPN) sur des petits VPS (moins de 4€ par mois).

L'objectif est de masquer ton adresse IP maison par un serveur plus robuste.

Cependant, il faut savoir configurer le serveur.
Il existe aussi des VPN gratuits, mais attention rien ne garantit que tu ne te feras pas voler tes données personnelles avec ceux-là.

brupala · Answer

Salut,
seul ton FAI peut te protéger des attaques DOS, même pas besoin de DDOS si tu es sur une simple connexion adsl.
Mais quand on veux un serveur performant, on le met chez un hébergeur, pas à la maison, sauf si on a une grosse connexion fibre.
Les hébergeurs ont des systèmes qui interceptent les DDOS.

Numb3rs · Answer

Merci pour toute vos réponses ! Je verrais pour pouvoir en installer un ! :D

kelux · Answer

Hello,

Ba il faut prouver que ce soit du DDOS, à moins que tu sois un streamer avec 50K abonnés, je doute que qqun s'intéresse à toi et perde son temps à faire des pseudos attaques.

De même des enfants qui font des attaques DDOS ?

Tu n'as pas la fibre ou le cable. Si tu as l'ADSL, et que tu as je suppose du 1Mbits en upload, tu vas pas streamer une qualité de "ouf" et tu vas avoir des drops. (à moins de streamer un jeu type Hearthstone où tu n'as pas bcp d'animation et où le FPS n'est pas recherché, un bitrate à 600k ça passera)

Il suffit que quelqu'un chez toi, consulte la moindre page, envoit un fichier, peu importe, fait une conversation skype, ba c'est fichu, le débit en upload est partagé.
De même c'est aussi perturbé si quelqu'un utilise la ligne, en download (regarde la TV en HD par exemple). Dans le quartier s'il y a des perturbations, ça joue aussi...

-

Pour répondre à ta question, comme l'a dit Brupala, un VPN ne va pas t'aider à te prémunir des attaques DDOS.
C'est l'IP coté opérateur (donc la box) qui est attaquée, même si tu passes par un VPN avec ton pc, ça ne changera rien, la Box mange toujours les attaques.

Pour voir s'il s'agit bien de DDOS, il faudrait mettre la box en modem simple (mode bridge), et laisser un routeur avec des modules de graphes récupérer l'IP publique. Les box aujourd'hui ne sont pas munis de ce genre d'outils ne serait ce que pour monitorer. (faut voir chez Free, on a quelques graphes sur l'utilisation de la bande passante...)
Avec les graphes de surveillance, on pourrait déduire s'il s'agit bien d'une attaque DDOS...

Néanmoins, même si on mettait un anti DDOS sur ce routeur, ba cela ne servirait à rien puisque on agirait en bout de ligne; même si on filtrait les attaques sur le routeur chez nous (ou sur la Box), le lien en amont lui serait quand même saturé par les attaques...

 C'est pour cela que c'est à l'opérateur de faire la protection.
Si on te parle d'un "logiciel à la con" à installer sur ta machine ou de foutre un VPN pour te protéger des DDOS, cela ne servira à rien, si ton lien est saturé en amont, peu importe ce que tu feras, ça restera saturé.

Se protéger des DDOS

4 réponses

Discussions similaires