DDoS Angriffe auf Privatserver - Ein Negativtrend

[Paintii]

Was vielleicht noch erwähnenswert wäre: es gibt auch einige Alternativen zu treuen Firewalls... Ein paar wurden hier in anderen Threads bereits gepostet bzw. mehr oder weniger heftig diskutiert.
Mir fallen da auf Anhieb 3 Vorschläge wieder ein...

[Jopsi332]

Lösung 1: port 80: vor die homepage eine protection cloud achalten ( gibt es auch kostenlos, einfach den naeserver darauf ändern ) aber es hat ca 1 tag geholfen dann wurde direkt der login port syn flooded

Lösung 2 : syn flood: mit einer guten firewall, über flyff server wer eingeloggt ist bereits und daraus eine whitelist machen, damut diese nicht gekickt werden, dann die fw so einrichten das die syn_ack antwort und der timeout extrem klein gemacht werden um das netzwerk vil weniger zu belasten, da bis zum timout des ack packeta des clienten was niemals kommen wird die daten im netzwerk gespeichert wird

[xTwiLightx]

Ich entnehme deinem Buchstabensalat mal, dass du behauptest, dass Mentus und der andere da für die DDoS Attacken verantwortlich sind, bzw diese ausführen? Erscheint mir sinnlos, da das ganze auf Forsaken anfing. oO

Btw, selbst mit LOIC/HOIC kann man schon einige tausend Connections simulieren, ein Botnet muss es nicht unbedingt sein.

[Quitnau]

Kann man sich nicht eine Linux firewall wie ipfire davor klemmen?

[マリブ]

Originally Posted by xTwiLightx

Ich entnehme deinem Buchstabensalat mal, dass du behauptest, dass Mentus und der andere da für die DDoS Attacken verantwortlich sind, bzw diese ausführen? Erscheint mir sinnlos, da das ganze auf Forsaken anfing. oO

Btw, selbst mit LOIC/HOIC kann man schon einige tausend Connections simulieren, ein Botnet muss es nicht unbedingt sein.

Wir konnten anhand der IP's die wir vom Hoster bekommen haben, aber feststellen, das es ein Botnet ist.
Sie kommen aus der ganzen Welt verteilt, es ist leider nicht nur eine IP, die das ganze Anrichtet. Ich hab rund 50 Verschiedene IP's von denen die Connections eingingen.

@Towlieeeen
Werf mal keine behauptungen in den Raum.
Mentus ist für das nicht verantwortlich.

[マリブ]

Wenns dir nicht passt, dann verlass bitte diese Sektion.
Sowas wie dich braucht man hier ganz sicher nicht.
Nicht jeder Privat Server verdient seine Brötchen damit, es gibt genug Server die nur die Kosten für den Server einnehmen.
Und das Spenden ist für JEDEN Freiwillig.

[Stagе6]

Was laberst du fürn Bullshit, lol? Du stellst es ja gerade so dar, als würde Offi alle P Server DDoSn.

Das ganze ist wie meine Vorposter bereits sagten, losgegangen nachdem Forsaken Flyff seine Tore geschlossen hat. Und da jedes kleine Kind googlen kann und ein Botnet sogut wie nichts kostet, haben sie jz ihren Spaß. ToG und Elitepvpers hoch und runter.. Momentan wird kein Server spezifisch geddosed wie Forsaken damals..
Sucht euch einfach andere Server die nicht in diesem Forum released wurden und gut ist.

[Reavern]

Ich lasse die Diskussion zu, da ich denke sie ist berechtigt.
Es kann evtl. auch einigen helfen.
Wenn ihr die Diskussion allgemein auf Flyff-Server bezieht ist es ok.

Wer leere Behauptungen/Vorwürfe gegenüber andere benutzer äußert wird von uns Mod's hören, solche Dinge gehören hier einfach nicht hin.
Ihr dürft Vermutungen äußern, aber ihr sollt auf eure Wortwahl achten.
Andere Benutzer dürfen nicht beschuldigt werden.

Bsp: Reavern DDost euch alle, weil er nicht besseres zu tun hat. (Mildes Bsp.)
Solche Beiträge werden von uns gelöscht und je nach dem geahndet.

Mal sehen was aus der Diskussion wird.

[Sedrika]

Originally Posted by Zeor

1. Wann begannen die DDoS Angriffe auf Privatserver?
2. Welche Server sind betroffen?
3. Wie lange dauern/dauerten die DDoS Angriffe?
4. Gibt es ein Muster bei den DDoS Angriffen?
5. Welche Spuren hat/haben die Angreifer hinterlassen?

1. Vor gut über einem Jahr, damals noch bei Sensation Fly unter meiner Leitung zu spüren bekommen.
2. So gut wie jeder (zur Zeit).
3. Die Angriffe gingen teils über Stunden.
4. Ich denke es wird einfach jeder noch so kleiner Server angegriffen um erst keinem die chanse zu geben sich zu vergrößern.
5. Bis auf ausfall Zeiten damals eigendlich keine. Die User haben damals die Com auch noch unterstützt.

Da die Angriffe damals auf SensationFly nicht aufhörten, habe ich aus der Dummheit des Angreifers heraus seine IP rausbekommen. Anschließend mehrere Gespräche mit dem Anbieter, damals noch Webtropia, gehabt.
Darauf konnte der mir die Informationen dem User geben.
Der User hatte einen Public VPN aus den Niederlande benutzt, dennoch kam es zu einer Anzeige. Anschließend war auch ruhe im gelende.

Viele IP's wurdem mittels IPSec auch blockiert.

[FlyCraft.TobiLap]

Das ist bestimmt offi, die haben in den Gameguard nen bot eingepflanzt.... die rechen sich an den pservern....

[Sarronx3]

Sonntag Abends
5Std nach Serverstart
Nichts mehr erreichbar

[Mannke94]

Originally Posted by FlyCraft.TobiLap

Das ist bestimmt offi, die haben in den Gameguard nen bot eingepflanzt.... die rechen sich an den pservern....

Bei den Offi Spielerzahlen, kann das Botnet dann ja nicht sonderlich groß sein. xD

[.Tear]

@Jopsi, einfach still sein bitte >_<

Gegen nen DDos kann man nix tun, wie sollte man auch? ein DDos is eig nix anderes wie anfragen die an den Dienst gesendet wird, der Dienst versucht diese zu Verarbeiten schafft es aber nicht und kackt somit ab oO

Ne Firewall bringt nix, den die Kontrolliert nur ob das Packet ihr ziel erreichen kann in dem Fall die Ports oder ob die Packete iwie auffällig sind.

Das einzige was etwas bringen würde wären die IP's aus dem Ausland zu blockieren. Dies muss dennoch der Hoster erledigen da sonst der Traffic mitgerechnet wird.

Mit Linux kann man die Anfragen weiterleiten oder Droppen (IPTables unso) Trotzdem kann man die IPTables dadurch auch ohne Probleme überlasten, nach dem oben genannten Prinzip o.o

Bei nem kleinen Ddos könnte man das bestimmt mit IPTables regeln, da diese zu viele Connections aufeinmal öffnen.

[Makazu]

Originally Posted by FlyCraft.TobiLap

Das ist bestimmt offi, die haben in den Gameguard nen bot eingepflanzt.... die rechen sich an den pservern....

Ich glaube nicht unbedingt, dass Offi für die Ddos attacken verantwortlich sind. Offi würde gleich ganz anderst Handeln. Die machen sich nicht die Arbeit jemanden zu engagieren um jemanden zu dosen.

[Reavern]

Originally Posted by Makazu

Ich glaube nicht unbedingt, dass Offi für die Ddos attacken verantwortlich sind. Offi würde gleich ganz anderst Handeln. Die machen sich nicht die Arbeit jemanden zu engagieren um jemanden zu dosen.

Ich denke es ist eher sarkastisch gemeint.
Offi würde niemals zu illegalen Mitteln greifen, um gegen die P-Server vorzugehen.
Eigentlich sitzen sie ja rechtlich am längeren hebel.