DDoS-Angriff

[wepp98]

Hallo,
ich habe seit einigen Wochen einen DDoS-Angriff auf meine Webseite.
Dadurch ist meine Webseite offline.
Leider kann mein Provider nichts dagegen tun.
Wahrscheinlich haben sie keinen Paketfilter, dass dieses verhindert.

Wie kann ich erkennen, ob ein Provider Paketfilter gegen DdoS-Angriffe hat?

Danke.

[pkambach]

Hallo,

DDoS-Angriffe können unterschiedlichster Natur sein; festzustellen, ob der verwendete Provider dagegen einen Schutz hat, kann man meistens nicht (soll ja auch nicht unbedingt zu sehen sein). Da kann eigentlich nur der eingesetzte Provider weiter helfen. Er sollte auch Auskunft darüber geben können, welcher Art der Angriff genau ist (SYN-Floods, Bandbreite, etc. pp). Wenn man diese Informationen hat, kann man entweder einen entsprechenden Consultant suchen oder z.B. einen Anfrage hier im Marktplatz stellen.

Generell sollte man sich aber noch folgendem Bewusst sein:

- Warum werde ich angegriffen? Habe ich jemanden verärgert oder habe ich besonderen Erfolg, der meine Konkurrenz erwachen hat lassen
- Kein Provider wird ein Allheilmittel gegen DDoS haben, daher daran denken, dass ein Schutz vor der einen oder anderen Art nicht immer 100%ig funktioniert und darüber hinaus auch Geld kosten wird.

Vg,
Patrick Kambach

[[netcup] Felix]

Wie kann ich erkennen, ob ein Provider Paketfilter gegen DdoS-Angriffe hat?

Was für Pakete sollen denn gefiltert werden?

[bkxxl]

Ich denke einmal du meinst SYN Flood Angriffe auf den Webserver. Wenn dir dein Anbieter keine entsprechende Lösung bieten kann (Security Gateway oder der gleichen) solltest du dir einmal http://anti-hack.net/Thread-SynBlock-Script ansehen.

[Kev]

Gibt es Logs von deinem Anbieter? die sagen wie groß der Angriff ist ?