Bonsoir à tous,
 
Mon serveur encourt plusieurs attaques, d'environ 150Mb/s à chaque fois, et ce sur le port UDP 0. A tel point que mon fournisseur a décidé d'isoler ma machine pour le moment.
 
J'en retrouve l'accès demain, mais j'aimerais être sur que ça ne se reproduise plus.  
J'ai pu récupérer quelques adresses IP qui ont exploité ce port, je les bloque? En gros, quelqu'un a-t-il une solution pour parer à cela? Bloquer le port? L'IP? Autre chose? Est-ce du DDOS?
Pour info, j'utilise Windows Server 2008.
 
Ca commence à devenir embêtant...
 
Un tout grand merci!
 
Bien à vous,
 
Rodolphsky

si tu peux les faire bloquer par ton fournisseur en amont oui, sinon les bloquer au niveau du serveur c'est probablement inutile puisque leur cible n'est pas ton serveur mais ton lien réseau.

Mais es-tu sûr qu'il s'agit d'IP réelles et pas d'IP aléatoires ? perso si je devais flooder quelqu'un comme ça je mettrais une adresse IP source différente à chaque paquet...