Protection Anti-DDoS

Fermé
tancraft65 Messages postés 4 Date d'inscription mardi 20 décembre 2016 Statut Membre Dernière intervention 29 décembre 2017 - Modifié le 29 déc. 2017 à 00:38
Judge_DT Messages postés 29395 Date d'inscription vendredi 5 février 2010 Statut Modérateur Dernière intervention 23 octobre 2021 - 29 déc. 2017 à 11:38
Bonjour / Bonsoir,

Alors voilà après avoir fouillé les paramètres de mon routeur TP-link Archer C2 je me suis rendu compte qu'il y avait une option pour se protéger des attaques ddos alors je l'ai activer et j'ai mis un DMZ sur ce routeur puis j'ai lancé une attaque ddos vers mon ip qui a supporter 200 Mbps, alors je me suis dit en utilisant un ordinateur comme routeur pfsense je pourrai filtrer plus mais une fois arriver sur l'interface pfsense je me suis rendu compte que c'été plus compliquer que ça.

en gros je voudrais savoir si quelqu’un sait configurer pfsense pour filtrer des attaques ddos.

Merci d'avance !

2 réponses

dsy73 Messages postés 9252 Date d'inscription dimanche 22 août 2010 Statut Contributeur Dernière intervention 23 octobre 2020 2 476
29 déc. 2017 à 05:13
Salut, à ma connaissance pfSense ne propose pas de protection contre les DDoS. Tu peux créer des règles spécifiques dans le firewall mais je ne suis pas sûr que cela réponde à ton besoin.

D'ailleurs quel est ton besoin ? Es-tu confronté à des attaques DDoS ?
Si oui, c'est plutôt ton FAI qu'il faut contacter.
2
brupala Messages postés 109416 Date d'inscription lundi 16 juillet 2001 Statut Membre Dernière intervention 19 avril 2024 13 618
29 déc. 2017 à 11:32
Salut,
tu ne peux pas te protéger d'un DDOS une fois qu'il est sur ta connexion.
Seul le FAI peut le faire.
2
Judge_DT Messages postés 29395 Date d'inscription vendredi 5 février 2010 Statut Modérateur Dernière intervention 23 octobre 2021 9 617
Modifié le 29 déc. 2017 à 11:39
Hi,

Et rajoutons que sur ce fameux "C2 Archer" (comme tous les produits TP-Link quasiment en routeur/point d'accès qui dispose du SPI), il ne s'agît pas d'une protection contre le "DDoS" mais simplement d'un filtre qui limite le nombre de requête ICMP/UDP/TCP-SYN de type "flood" pour que, un certains seuil atteint, le routeur ignore ce qu'il reçoit de la source ou de la machine dont il est question et qu'il s'agît là, d'un blocage LAN avant tout... donc, pas du tout destiné à bloquer un "DDoS" provenant de l'extérieur.

Les paramètres pouvant être vus ici : http://www.tp-link.fr/resources/simulator/ArcherC2v3(UN)_Emulator/index.html

Dans "Advanced" -> Settings -> Security ;o))
0