Система контроля входящего трафика на Windows?

Question

[Захар Сторожук]

Развернут сайт и маленький сервер для одного приложения с прикрепленным доменом. Другими словами мой ПК открыт для внешнего трафика, сеть - обычный домашний интернет, соответственно ни о каких DDOS защитах можно не говорить. Вся система на WINDOWS с использованием Open Server(apache и т.д).

Суть такая:
При каких либо школо атаках - необходимо их как то отбивать, могу спокойно заблокировать IP адреса нарушителей через брандмауэр, но - как я узнаю эти IP, какие есть программы для мониторинга входящего трафика.

P.S:
1) Не говорите о переходе на другу ОС(линукс) ибо сам знаю, но есть причины по которым не могу переехать.
2) У меня не Windows Server, а обычная виндовс.

Спасибо за ответы.

Answer 1

[Армянское Радио]

Поставьте на вашу форточку линукс в виртуалке и прокиньте в нее сеть.

Из запорожца (венда домашняя, одна штука) лексус (линукс) или джип (венда серверная) просто так сделать нельзя.

Answer 2

[utyfua]

https://www.cloudflare.com/ - удачи в изучении
при большом посещении(15 онлайна) то скорость ответа может повыситься до полсекунды.

Comments

[Захар Сторожук]

Это только для сайта, а вопрос стоит - как просматривать полностью входящий трафик приходящий на мой ПК.

[utyfua]

Захар Сторожук: у Вас скорее всего игровой какой-то сервер?

[Захар Сторожук]

utyfua: да, верно.

Answer 3

[ThunderCat]

под виндой netview как вариант.

Answer 4

[xmoonlight]

но - как я узнаю эти IP, какие есть программы для мониторинга входящего трафика.

вопрос был про поведенческий фильтр, однако никто этого не понял.
Действительно, найти хороший и бесплатный поведенческий фильтр под винду - сейчас проблема.
1. Однако, есть схема "зеркалирования" порта на выделенную машину-арбитр для оценки трафика и "отбивки" сигнала блокировки/разблокировки на iptables на серверную машину (установка правил соединений).
Т.е. эта система будет выступать в роли "охранника" для Вашего сервера.
2. Если речь идёт ТОЛЬКО о OpenServer-портах, то можно настроить ту же систему на самой windows, мониторя лог обращений к web-серверу, анализируя его и прописав определенные правила, открывать или закрывать доступы.
3. Можно делать мониторинг на основе prepend_file=... через php.ini, чтобы наиболее удобно записывать все обращения и затем анализировать их.

Самый простой триггер:
1. IP не является из диапазона подсетей поисковых роботов (или одним из их IP)
И
2. IP не находится в Вашей стране
И
3. Запросы к первым 3-м разным страницам происходят с интервалом менее 3-х секунд =>можно сразу блокировать по выделенному диапазону сети провайдера перманентно (не забудьте про сервисы анализа web-страниц, которыми Вы возможно будете пользоваться - они должны быть в белом списке).