[Umfrage] DDoS Protection

[Sedrika]

Hallo E*PvP'er,

wie wir unter Serverleitern wissen, gibt es genug DDoS bobs, die unsere Server angreifen und diese so auser gefecht halten.

Mein Partner Michael und ich haben ein Programm für die Windows Server 2008 geschrieben, welches jede Connection überprüft in einem angegebenen invterval und die Anzahl der Connections überwacht. Sollten mehr als erlaubt da sein, so werden diese dann vom Server gebannt (IP Ban).

Nun, das Tool arbeitet bei uns schon gut und wir haben so eine Menge schon gebannt (ca. 50 IP's schon xD) und nun dachten wir uns: "Warum nicht für alle machen mit einer Online Datenbank".

Dies würd bedeuten, dass wir eine Online DB anlegen welche IP Adressen bannt, die irgendein Server DDoSen, welches dieses Programm am laufen hat. Wenn nun auf Server1 ein Bot einen DoS angriffstartet, wird dieser bei Server1 gebannt und weil diese dann die IP an die DB übergibt auch bei allen anderen Servern, die dieses Programm am laufen haben.

Somit wären dann alle gesichert, die DDoSed werden.

Damit wollte ich dann auch eine Umfrage starten, wer für diese Idee wäre und weg dagegen.

Hierbei sprechen wir die Serverbetreiber direkt an.

____________________________________
Server die Mitmachen:
- [01] True Blood
- [02] Tune Up Fly
- [03] Destiny Fly
- [04] Battle of Eternity
- [05] ****** Flyff
- [06] Dark Core Revolution
- [07] Akumo Fly
- [08] Final Instance
____________________________________

{Edit}

Ich würde gerne Antworten von den jenigen sehen, die an der Umfrage teilnehmen, damit wir flexibilität dazu gewinnen und am ende etwas für alle haben.

[Kezey]

Also Ich find es wirklich nice. Ich würde es gerne haben.
Sucht ihr noch Test-Server, wo Ihr das Prog. testen wollt?

Und wenn es problemlos läuft, wie kann man es erhalten?

mfg

[~Product~]

ich wäre direkt dabei das hört sich sehr gut an

[Sedrika]

Originally Posted by Kezey

Also Ich find es wirklich nice. Ich würde es gerne haben.
Sucht ihr noch Test-Server, wo Ihr das Prog. testen wollt?

Und wenn es problemlos läuft, wie kann man es erhalten?

mfg

Test-Server suchen wir schon, diese müssten sich dann einigen Tests auch bereitstellen.

Und wie man es noch genau erhällt, wissen wir noch net ganz wie wir es regeln, doch es wird definitiv nur für Win2008 server sein.

Originally Posted by ~Product~

ich wäre direkt dabei das hört sich sehr gut an

Je mehr, desto besser.

[Digger81]

es gibt genug zeug zum thema ddos wie man sich schützen kann, ich glaube auch nicht das sowas sinvoll ist es in eine ip bann liste in eine db zu schreiben, da bei vielen usern die ip eh automatisch aller 24 stunden wechselt bzw bei neustart des routers.

[Sedrika]

Originally Posted by Digger81

es gibt genug zeug zum thema ddos wie man sich schützen kann, ich glaube auch nicht das sowas sinvoll ist es in eine ip bann liste in eine db zu schreiben, da bei vielen usern die ip eh automatisch aller 24 stunden wechselt bzw bei neustart des routers.

Dann werden diese ebend nochmal gebannt.
Und ob es genug gibt oder nicht, wenn sich mehrere Server zu einem größeren schutz zusammen setzen, ist es finde ich gut.


Und zur info es ist eine öffentliche umfrage.

[Digger81]

und was ist wenn di db nicht erreichbar ist ?

[Sedrika]

Originally Posted by Digger81

und was ist wenn di db nicht erreichbar ist ?

Das Programm legt alternativ eine sicherung der IPs bei sich selber ein.
Es ist nicht 24/7 an die DB gebunden, sondern nur alle Paar mins.

Die IPs werden gebannt lokal gesaved und dann an die DB übergeben.
Das aber nicht in echtzeit im das ganze nicht zu belasten.

[Dr.Nestea]

Wäre doch mal SinnVoll sowas zu haben

[Doomm]

In welcher Sprache habt ihr das geschrieben?

[Sedrika]

Originally Posted by Doomm

In welcher Sprache habt ihr das geschrieben?

Es ist in AutoIt coded mit API funktionen.
Ist aber crypted =)

[Nicklas1971]

Ich würde es aber so machen das die IPs in der DB jede Stunde gelöscht werden, da ja jeder User einen unterschiedlichen reconect(neue IP) hat zu unterschiedlichen Zeiten, so würde die DB niemals älter als 1h sein.

[Sedrika]

Zombie's wechseln ja nicht ihre IP's.
Wenn du von einem Botnetz im dauertakt angegriffen wirst und die DB dann jede 1h resettet wird, haben alle auf einmal vll 10-20 DDoS bobs und root = down.

[MysticAngelz]

Also du hast ja schon sehr gute Ideen aber da übertrifst du dich selbst. Nice Porg, Nice Idee, Einfach nur Imba :P

[Sedrika]

Originally Posted by MysticAngelz

Also du hast ja schon sehr gute Ideen aber da übertrifst du dich selbst. Nice Porg, Nice Idee, Einfach nur Imba :P

Ne, die Idee kam von Michael, dies basiert fast nur auf ihn, da ich anderweitig am bannen war, danke nochma Michael =)²