Login Server ddos oder down? fix?

JOw Leute beim Server alles fresh und easy aber man kann bei mir den Login Server irgendwie blocken d.h. da steht die ganze Zeit du wirst verbunden...
ingame alles online was glausbt ihr was es ist? eher ddos oder irgendein exploit?

bin bei kms hosting

tipps für das nächste mal?

ich gehe mal davon aus, dass der server ein Problem hat, würdest du nämlich geddost werden, hättest du nichtmal per ssh zugriff auf dein server.

wie sehen denn die syserrs aus?

Source verwenden alle bekannten Exploit fixxsen.
Ne Beta machen die spezi auf alle fehler eingeht
ddos ist es sicher nicht da hat der Lauling recht.

Also es gibt Programme (fail2ban) die deine logs mit regex durchsuchen und hohes aufkommen erkennen und diese dann über iptables (z.B. bei ubuntu) oder in diesem fall in ipfw/pf sperren. In der Konfig von diesem dienst kannst du dann die dauer der sperrung usw angeben.

Genaue anleitung hier: [Only registered and activated users can see links. Click Here To Register...]

fail2ban bringt für alle standarddienste bereist regex dateien mit die dann die logs überprüfen für die ports von mt2 musst du dann entsprechend diese noch anlegen. Soweit mein Gedanke. Es ist keine garantie dass es funktioniert aber es könnte !

EDIT: Ich habe es halt nur auf einem ubuntu laufen und dort auch nur für die standarddienste wie apache. In freebsd hab ich es ncoh nciht ausprobiert! Wenn du es machst kannst du ja mal kurz ein feedback dalassen :-D

Vermutlich wird dein Authserver geflooded

Quote:

Originally Posted by theo1990 Also es gibt Programme (fail2ban) die deine logs mit regex durchsuchen und hohes aufkommen erkennen und diese dann über iptables (z.B. bei ubuntu) oder in diesem fall in ipfw/pf sperren. In der Konfig von diesem dienst kannst du dann die dauer der sperrung usw angeben. Genaue anleitung hier: [Only registered and activated users can see links. Click Here To Register...] fail2ban bringt für alle standarddienste bereist regex dateien mit die dann die logs überprüfen für die ports von mt2 musst du dann entsprechend diese noch anlegen. Soweit mein Gedanke. Es ist keine garantie dass es funktioniert aber es könnte ! EDIT: Ich habe es halt nur auf einem ubuntu laufen und dort auch nur für die standarddienste wie apache. In freebsd hab ich es ncoh nciht ausprobiert! Wenn du es machst kannst du ja mal kurz ein feedback dalassen :-D

Fail2ban ist nett, bringt aber auch nix wenn da tonnenweise von ips flooden da kommt es nicht hinterher, selbe auch bei nginx mit req-limit und fail2ban. Zudem wüsste ich nicht wo man ohne Modifikation den failregex erklären soll wie er arbeiten sollte.

Quote:

Originally Posted by DasSchwarzeT Vermutlich wird dein Authserver geflooded

^ This.

Kannste einfach mit ner Software Firewall lösen, einfach nach x Verbindungen in nem bestimmten Zeitraum sperren, gibt mehre Anleitungen dafür hier.

Kannst auch manuell machen mit netstat und blackhole.

Quote:

Originally Posted by .CHHorny Fail2ban ist nett, bringt aber auch nix wenn da tonnenweise von ips flooden da kommt es nicht hinterher, selbe auch bei nginx mit req-limit und fail2ban. Zudem wüsste ich nicht wo man ohne Modifikation den failregex erklären soll wie er arbeiten sollte. ^ This. Kannste einfach mit ner Software Firewall lösen, einfach nach x Verbindungen in nem bestimmten Zeitraum sperren, gibt mehre Anleitungen dafür hier.

ok schade war mir auch nicht sicher ob das so einfach geht....

Quote:

Originally Posted by theo1990 ok schade war mir auch nicht sicher ob das so einfach geht....

aber erst mal wie immer scheiße posten
yolo

schreib ihm doch ne software mit deinen c++ skillZz

überprüf mal dein traffic, solltest du wirklich geflooded werden, erkennst du das.

[Only registered and activated users can see links. Click Here To Register...]

Schau mal hier nach :)

pf is your friend

läuft der auth core überhaupt noch?

Installier dir eine Firewall man attackiert dein Login Server mit einem SYN Flood. Soweit ich weiß hat KMS das nicht, aber es liegt nicht an deinem Anbieter, dass er sowas verfügen muss, sondern an dir. Mach was draus. :)

Ansonsten schau dir mal den Beitrag von Mr. 'Avenue™ an => [Only registered and activated users can see links. Click Here To Register...]

Quote:

Originally Posted by #Exploit Installier dir eine Firewall man attackiert dein Login Server mit einem SYN Flood. Soweit ich weiß hat KMS das nicht, aber es liegt nicht an deinem Anbieter, dass er sowas verfügen muss, sondern an dir. Mach was draus. :)

Wir filtern alle Arten von TCP Floods, ob nun ein simpler TCP SYN Flood oder eben SYN-ACK / ACK / FIN / PSH / RST / Obsfucated / etc.