Ddos

[[netcup] Felix]

Ein rein kostengünstiger Server der paar hundert Euro / Monat kostet hat in der Regel keine brauchbare DDoS-Protection. Eine vernünftige Hardware hierfür kostet ca. 120000 Euro, wenn sie redundant ausgelegt ist und einige GBit/s verarbeiten soll. Hinzu kommen dann noch die Kosten für die Uplinks etc...

Es gibt ein paar Hoster die mit DDoS-Protection werben. Bevor man hier bestellt, sollte man sich allerdings genau erklären lassen, wie er diese DDoS-Protection realisiert. Ggf. einen Experten mit hinzuziehen.

[webhoster.de]

Wenn die Info mit In und Out vom Switch kommt, dann hast Du wahrscheinlich hohen ausgehenden Traffic. Vermutlich greift dein Server irgendjemanden an. Ein Reset sollte kurzfristig helfen.

[Speicherhosting]

Hallo liebe WHL Gemeinde,

mein Server steht seit Tagen in unregelmäßigen Abständen unter DDOS/Flood Attacken.

Ich habe mehrmals meinen Anbieter kontaktiert und erhalte nur blöde antworten.

Current In 93.97 Mbit/s
Current Out 75.95 Kbit/s

Login per SSH um den Server abzuschalten funktoniert nicht.

Ich hatte bei meinem vorherigen Housingprovider keine solchen attacken.

Was kann ich da tun?

[Cheatah]

Welcher Provider betreibt denn bitte ein eigenes Routing und hat keine Hardware DDOS Protection?

Dein Provider offensichtlich nicht und die meisten anderen auch nicht.

Nach vielen anderen Versuchen hat mein Arbeitgeber auf Empfehlung unseres Providers inzwischen Prolexic mit der DDOS-Filterung beauftragt und zahlt dafür einen 5-stelligen Dollarbetrag pro Monat. Dass große Carrier wie Level3 und auch Banken DDOS-Mitigation von Prolexic beziehen, zeigt deutlich, dass man nicht einfach ein Stück Hardware kaufen kann (zu welchem Preis auch immer) und dann ernsthaft geschützt ist.

Bei einem üblichen Root-Server kann man nicht erwarten, dass der Provider entsprechende Lösungen bereitstellt. Dafür muss man schon etwas tiefer in die Tasche greifen oder mit den Angriffen leben. Traurig, aber wahr.

[Cheatah]

Es gibt ein paar Hoster die mit DDoS-Protection werben. Bevor man hier bestellt, sollte man sich allerdings genau erklären lassen, wie er diese DDoS-Protection realisiert. Ggf. einen Experten mit hinzuziehen.

Aus leidlicher Erfahrung kann ich sagen, dass man sich diese Versuche sparen kann. Mein Arbeitgeber hat dutzende Lösungen getestet (als Opfer tatsächlicher DDOS-Attacken) und das einzige, was zufriedenstellend funktioniert hat, ist Prolexic. Alle Hosting-Provider, die nebenbei auch DDOS-Filterung anbieten, haben kläglich versagt.

[Mr. Brain]

..., zeigt deutlich, dass man nicht einfach ein Stück Hardware kaufen kann (zu welchem Preis auch immer) und dann ernsthaft geschützt ist.

Das KnowHow der Mitarbeiter DDoS zu analysieren und die entsprechenden Regeln anzupassen, ist ein nicht zu unterschätzender Bestandteil. Im besonderen dann, wenn das Ziel keine alltägliche Software, wie Apache o.ä., ist und somit keine (Botnet-) Signaturen bekannt sind.

[EloKoN]

[...] einen 5-stelligen Dollarbetrag pro Monat.

Respekt. Viele andere hätten das mit einer 9mm-Patrone für zweiundzwanzig Cent gemacht.

[Quad6600]

Es handelt sich um keine DDOS sondern ein UDP Flood.

Die attacke geht von einen einzelnen Person aus diese die ganze Gaming Community lahm legt - heißt nicht nur meinen/unseren Server.

199.192.79.46 ~ IP has been banned by Firewall due to UDP Floods
-

[[netcup] Felix]

Das ist dann aber ein großer Unterschied. In dem Fall ist der Betreff falsch gewählt.