bonjour,
@AlexandreGERAUL
Il n'est plus possible de refiler des address DDOSsée à d'autres en redemarrant sa livebox.
ceci-dit...
J'ai un serveur permanent doté de son propre firewall protégé par un bridge filtrant maison (comme un routeur mais moins visible) : pas de probleme de DDOS sur la fibre même quand mon IP se promene dans des lieux trop publiques.
Mon bridge filtre d'abord sur les datas de openbl.org et sur la liste des IPs indésirables du MIT. Additionné à cela les IPs de ceux qui tapent repetitivement sur mon IP a un rythme trop élevé sont aussi automatiquement mis dans une table de "ban ".
Qand ça va mal, en jouant sur le nombre de connection max par source, le nombre d'ouverture de ports, etc, j'oublie des packets au passage quand cela sature. C'est prevu par la definition reseau : tout va bien.
La livebox voit sa charge diminuée par transfert direct des ports en masse vers le brige/routeur/firewall.
Et en cas d'urgence, je mets à la main les visiteurs impolis dans le trou-noir local à coup d'ifconfig.
Et la derniere couche dans le mille feuille, c'est l'ajout automatique de règles d'autorisation de passage pour une IP lors du maintient d'une connexion SSH sur clef publique. Et biensur effacement de la regle quand la connexion SSH est terminée.
Bref, ici ça ne va pas trop mal question DDOS.
Eric.
