На VDS атака с фальсифицированными IP, как защититься?

Question

[Urukhayy]

На определённый порт идет флуд с фальсифицированных IP, как защитить и фильтровать подключения?

И поможет ли способ - пропускать IP со второго раза?

Comments

[Виталий Пухов]

Подсеть одна или все разные?

[Василий Печерский]

Уточните вопрос пожалуйста. Какой порт, какой сервис, что стоит перед VDS ?

[sim3x]

Обратись к спецу - ты не можешь правильно сформулировать таск

Answer 1

[littleguga]

1. iptables
2. По какому порту?
2.1 Если 80 - читайте, как защититься от DDOS атак.
2.2 Если по 22, смените порт ssh и будет Вам счастье.

Comments

[Urukhayy]

Порт игрового сервиса, 7777.

[littleguga]

Urukhayy: поменять порт не вариант? Ну по тогда по сути Вам нужно защититься от ddos атаки. А может это у игроков не получается подключиться?
И как предложили выше - ограничьте ip по региону(если Ваш сервер рассчитан только на русских игроков - ip ограничьте Россия/Украина/Белорусь)

[Urukhayy]

littleguga: Ограничение не выход, кому надо, и с русских бомбить будет.

[Urukhayy]

Urukhayy: Если есть деньги и желание, ограничение не помеха.