Ddos

[Quad6600]

Hallo liebe WHL Gemeinde,

mein Server steht seit Tagen in unregelmäßigen Abständen unter DDOS/Flood Attacken.

Ich habe mehrmals meinen Anbieter kontaktiert und erhalte nur blöde antworten.

Current In 93.97 Mbit/s
Current Out 75.95 Kbit/s

Login per SSH um den Server abzuschalten funktoniert nicht.

Ich hatte bei meinem vorherigen Housingprovider keine solchen attacken.

Was kann ich da tun?

[MS | Felix]

Nochmal anrufen und den Switchport deaktiveren oder Netzwerkkabel aus dem Port "ziehen" lassen (oder IP im Router nullrouten).

Gruß

[hartmann99]

Hallo,

Anbieter anrufen und abschalten, bzw. vom Netz trennen lassen.

Wenn der Angriff vorbei ist (Erfährst du von deinem kompetenten Provider) Server wieder aktivieren und Logfiles checken auf Art des Angriffs und
entsprechende Gegenmassnahmen einleiten. (Kann auch dein kompenter serviceorientierter Provider machen)

Gruss
Klaus

[Quad6600]

Anbieter bei jedem Angriff direkt kontaktiert doch nur Antworten wie z.B "Da hilft nur eine gescheide firewall
"

Welcher Provider betreibt denn bitte ein eigenes Routing und hat keine Hardware DDOS Protection?

Ich bin tierisch genervt!

[hartmann99]

Hallo,

nicht jeder Anbieter betreibt eigenes Routing, das kauft er eventuell ein, aber auch der Provider kann dieses dann
weiterleiten an seinem Upstreampartner

Bleibt nur eins, abschalten, das sollte der Provider aber schon können.

Gruss
Klaus

[Mr. Brain]

Login per SSH um den Server abzuschalten funktoniert nicht.

Was hat den SSH mit dem Incoming DDoS zu tun?
Hast du einen virtuellen oder physikalischen Server?

Current In 93.97 Mbit/s

Wo wird dieser Wert gemessen. Am Switchport deines Servers oder am Uplink deines Housingprovider? 93.97 Mbit/s deutet darauf hin, dass ein 100 Mbit/s -Swichport ans Limit kommt.

Ist denn bekannt um was für eine Art DDoS (Protokoll/Port) es sich handelt?

[Quad6600]

Der Anbieter wird doch eigentlich auch in irgendwelchen logs die IP sehen die den flood/dos ausrichtet?

[hartmann99]

Das können tausende sein ... ist schwierig was zu machen, wenn es ein ddos ist. Man muss erstmal herausfinden, was für eine Art von DDOS das ist.

[Quad6600]

Kann ja keine große DDOS sein, legt halt nur meinen Server flach

[hartmann99]

das hat mit gross oder klein wenig zu tun, auch mit wenig bandbreite, kann ich mit dem richtigen Angriff auf die richtige Stelle eines Servers diesen Platt machen