[Erklärung] IP Adressen in der Firewall blocken

03/26/2013 19:53 Velmore#1
Da es wieder kleine Kinder gibt, die irgentwelche Server mit Packet zusammen (auch DOS Angriff genannt), hier eine Sache, wie ihr IP Adressen Blocken könnt.


1. Die IP suchen.

Ihr merkt, dass eure Homepage oder andere Server zugespammt werden.
Hier ein beispiel, wie ihr die IP von apache Servern auslesen könnt.

Im apache Ordner gibt es einen Ordner mit dem Namen "logs", in diesen befindet sich die datei "access.log".

Hier findet ihr jeden zugriff auf den WebServer.


Wenn ihr diese Datei öffnet, seht ihr folgendes.

[Only registered and activated users can see links. Click Here To Register...]

Ziemlich einfach.
IP Adresse - - Datum.

Der Rest interessiert jetzt noch nicht.


2. Firewall anweisen, die IP zu blocken.
Ich beschreibe hier nur die einfache Methode IP's zu blocken. Das ist mit der Windows Firewall.

Ihr öffnet in der Systemsteuerung "System und Sicherheit".
Dort findet ihr "Windows-Firewall" diese öffnen.

Nun geht ihr auf "Erweiterte Einstellungen".

Unter Eingehende Regeln findet ihr alle Firewall einstellungen.
Durch Klicken auf Neue Regel... erstellt ihr eine neue Regel.

Beim auswählen den Regeltypen ist es wichtig Benutzerdefiniert zu nehmen.

Alle Programme auswählen.

Bei Protokolltyp wählt ihr "Alle".


Jetzt kommt der Teil, wo ihr die IP Adresse benötigt.

Im unteren Teil des Fenstern fügt ihr über hinzufügen die IP Adresse hinzu.


Jetzt habt ihr die IP Adresse hinzugefügt und drückt auf Weiter.


Jetzt wählt ihr Verbindung blockieren und drückt auf Weiter.


Bei den Profilen alle auswählen und Weiter drücken.

Einen Namen vergeben und fertig.

Der Angreifer bekommt nun einen TimeOut wenn er ein Packet Sendet. Auch im TeamSpeak wird er nach einigen Sekunden keine Verbindung mehr haben.


Ich hoffe ich konnte das ganze recht einfach erklären und es wird in Zukunft weniger Leute geben, die meinen Server von anderen mit DOS Attacken und stören.

In diesem Sinne Fair Game. :D
03/26/2013 20:46 Reavern#2
Das hat absolut nichts mit Flyff zu tun.
Wenn dann kannst du es im Off-Topic Bereich posten (z.B. [Only registered and activated users can see links. Click Here To Register...]).

#closed
03/26/2013 23:48 Frutex#3
Nächstes mal einfach verschieben...
#reopen