Mengatasi SYNFlood

[Bayu Pinasthika]

Saya sepertinya sering kali terkena SYNFlood Attack yang menyebabkan memory usage saya maximum. Ada kiat2 yang bisa mengatasi SYNFlood seperti ini tidak ??

 

[Fuji Ahmad]

saya rasa kalo pengunaan memory nya full itu bukan karena terkena syn flood.
Coba di cek prosess apa yg memakan banyak memory.

 

[arieonline]

saya rasa kalo pengunaan memory nya full itu bukan karena terkena syn flood.
Coba di cek prosess apa yg memakan banyak memory.

synflood bisa menyebabkan server kehabisan resource

ref:

http://en.wikipedia.org/wiki/SYN_flood

 

[Fuji Ahmad]

bukan kehabisan resource dalam hal ini penggunaan RAM, tapi lebih ke menunggu request sampai waktu yang tidak ditentukan, sehingga request yang lain tidak dapat ditangani.
Saya pernah ujicoba Syn Flood, dan penggunaan RAM gak sampe FULL/berlebihan.

 

[Bayu Pinasthika]

bukan kehabisan resource dalam hal ini penggunaan RAM, tapi lebih ke menunggu request sampai waktu yang tidak ditentukan, sehingga request yang lain tidak dapat ditangani.
Saya pernah ujicoba Syn Flood, dan penggunaan RAM gak sampe FULL/berlebihan.

Saya masih belajar, bagaimana cek proses penggunaan memory yg cepat ya ?? karena kalau manual vps saya saja tidak dapat di akses karena usage memory yg besar ..

 

[arieonline]

... tapi lebih ke menunggu request sampai waktu yang tidak ditentukan, sehingga request yang lain tidak dapat ditangani....

nah itu udah menjelaskan terlalu banyak request yg 'gantung', sehingga request lain tidak dapat ditangani

pertanyaannya:
knapa request lain tidak dpt ditangani?
apa kira2 yg abis tuh, sehingga request yg lain tidak tertangani?

ayo apa kira2 jawabannya

 

[Fuji Ahmad]

nah itu udah menjelaskan terlalu banyak request yg 'gantung', sehingga request lain tidak dapat ditangani

pertanyaannya:
knapa request lain tidak dpt ditangani?
apa kira2 yg abis tuh, sehingga request yg lain tidak tertangani?

ayo apa kira2 jawabannya

kamu ngasih link dari wikipedia kenapa gak dipahami?
disitu udah dijelaskan tentang konsep TCP/P dan TCP three-way handshake.

Saya ambil gambaran dalam percakapan telepon.
Client A: "Hallo Server B!"
Server B: "Hallo Client A, service apa yang Anda minta?"
Client B: (Diam tidak merespon pertanyaan server B)

Dilain waktu ada Client C ingin menelpon sekaligus teleconference
Client C: "Hallo Server B!"
Server B: (Tidak menjawab panggilan Client C, karena masih menunggu jawaban dari Client A).

Dari sini tidak ada resource yang abis.
Berbeda dengan DDoS seperti Ping Flood/smurf, DoS pada apache pasti ada salah resource yang habis (Denial of Service).

 

[BennyKusman]

ada coba pasang CSF ?
csf bisa mengatasi synflood..

selain itu, ip_conntrack_count berapa pada saat kena synflood ?

 

[Fuji Ahmad]

Saya masih belajar, bagaimana cek proses penggunaan memory yg cepat ya ?? karena kalau manual vps saya saja tidak dapat di akses karena usage memory yg besar ..

untuk ngecek kan bisa pake "TOP"

Kalo gak bisa remote VPS nya lantaran down (mungkin kena DDoS, atau gak kuat menangani client yg banyak) bisa minta bantuan sama hoster nya.

 

[Bayu Pinasthika]

ada coba pasang CSF ?
csf bisa mengatasi synflood..

selain itu, ip_conntrack_count berapa pada saat kena synflood ?

ip_conntrack_count nya 12000an lah

untuk ngecek kan bisa pake "TOP"

Kalo gak bisa remote VPS nya lantaran down (mungkin kena DDoS, atau gak kuat menangani client yg banyak) bisa minta bantuan sama hoster nya.

sangat sulit mengakses SSH nya .. baru sekarang bisa dikit2 .. tidak ada penggunaan memory yg begitu besar .. saya melihatnya ada 1 web yg index.php nya terus di proses .. apakah ini yang menyebabkan usage memory terlalu tinggi ?? (traffic)