Как заблокировать IP-адрес, который пингуется?

Question

[urbanmash]

Имеется небольшой игровой сервер, который периодически атакуют на уровне приложения (по сути, игровыми ботами), но как я заметил, все прокси пингуются или имеют открытый порт. Суть вопроса: как блокировать IP-адрес, если при попытке пинга он выдает положительный результат?

Comments

[stratosmi]

ping - это штатная функция для подавляющего числа адресов в интернете.
Исключения - редки.

Суть вопроса: как блокировать IP-адрес, если при попытке пинга он выдает положительный результат?

Это заблокирует вам добропорядочных пользователей.

Answer 1

[ky0]

Это плохой критерий для блокировки. Адреса добропорядочных пользователей ровно так же могут пинговаться - это зависит от настройки оборудования на той стороне.

Answer 2

[ТыжСисАдмин]

Ну если вы хотите выстрелить себе в ногу то ради бога - пишите скрипт который вытянет из netstat все подключения, пропингует и внесёт в блоклист фаервола.
Вот только проблема в том что проще уже тогда просто в блоклист добавить весь блок IPv4 и не париться - результат тот-же а гемору меньше :)

Answer 3

[Руслан Федосеев]

В вашем случае - service iptables panic

ЗЫ. Сначала прочитайте, что это такое, потом делайте...

ЗЗЫ. Возьмите хостинг с защитой от ДДОС, тот же https://vpshoster.ru например )