Server Absichern Gegen DDos

[nostradame37]

hallo com so wie oben gesagt habe ich ein par probleme
und zwar wird mein server (root) taeglich geddost wirklich durchkommen thun die aber nicht
komplett lahm legen hatt bisher nicht geklapt
par mahl char server down log in down
aber wirklich lahm legen war bisher nicht im programm
user die drauf waren konten weiterspielen
habe eine firewall instaliert
aber so wie es ausschaut brauche ich mehr schutz
Was solte ich noch gegen diese ddosser nch machen so das ich komplett abgesichert binn??
mfg nostradame

[nostradame37]

Originally Posted by .Belius

hardware firewall =)

das kostet ja und macht warscheinlich dan auch der hoster oder ??

[nostradame37]

Originally Posted by .Belius

also der hoster hat sowieso hardware firewalls um den grossteil der anfragen abzublocken...du kannst natuerlich die kostenlose "Software Firewall" Variante probieren

wie gesagt habe ich eine firewall schon instaliert daher beckommen die den server auch nicht wirklich komplett down
aber langzeitig gesehen kan das die nerven dan auch down legen
was genau meinst du mit kostenlose variante ??

[DerZynx]

Hallo nostradame37,

Ich kann dir hier am besten zu einer Hardware-Firewall raten, dadurch sind 99% der Community nicht in der Lage deinem Server auch nur ein Haar zu krümmen.
Du solltest dazu am besten deinen Hoster kontaktieren, bei Worldstream beispielsweise ist sie nichtmal sehr teuer.

Best Regards

[nostradame37]

mein hoster hatt eine IP gestern schon auusgeschlossen aber das kann ja eigentlich kein ende nehmen mit den IPs werde mahl weiterschauen auser an den logs kann man i wo anderst einsehen welche ip geddost hatt??

[nostradame37]

Originally Posted by .Belius

ehmm, da gebe ich mir schon soviel muehe dir eine kostenlose pf config bereitzustellen und dann nichtmal ein sterbendswort drueber verlieren...pah pah pah :P

sorry das habe ich erst eben gesehen nicht boese sein ich werde das mahl gleich ausprobieren und dankbar bin ich dir sehr fuer dein intresse
mfg

[nostradame37]

Originally Posted by .Belius

mwahh ok nun hast mich wieder auf deiner seite

Wenn noch hilfe brauchst, bin da fuer dich

dank dir werde warscheinlich deine hilfe gebrauchen
adde dich nachher mahl in skype ann
kanst mir deine skype addy senden oder auch mich adden
mfg

[Mashkin]

Originally Posted by .Belius

ehmm, da gebe ich mir schon soviel muehe dir eine kostenlose pf config bereitzustellen und dann nichtmal ein sterbendswort drueber verlieren...pah pah pah :P

Bringt ja auch nichts, außer alle unnötigen Ports zu blockieren (die üblicherweise schon blockiert sein müssten).

An den Zeilen mit der<bruteforce>-Table kann man außerdem sehen, dass deine "Arbeit" pures C&P ist. Was bringt eine IP-Table wenn sie leer bleibt?

Vllt. sollte man

1. Scripts schreiben, die besagte IP-Table tatsächlich nutzen (z.B. bei vielen Login-Versuchen bei SSH)
2. Auf die Auslastung bei einem DDoS schauen. Durch Techniken wie Device-Polling lässt sich der Einfluss von viel Traffic auf die CPU (in Form von Interrupts) reduzieren.
3. Ein Paar Tunables optimieren. -

Wenn es sehr ernst wird (und das nötige Kleingeld vorhanden ist)...

1. Hardware-Firewall
2. Mehrere Server

Viel mehr lässt sich nicht machen. Traffic ist nunmal Traffic. Paketfluten kommen soweit, bis man sie blockt - dein Server kann blocken wie er will, die Pakete werden trotzdem durchs Kabel fließen.

Originally Posted by

the first victim of a DDoS attack is your bandwidth. You can secure your server, you can even take it offline, but a DDoS will flood your entire Internet connection, and maybe even part of your upstream connection. The real defence against a DDoS starts at your ISP or upstream bandwidth provider. Once it reaches your network/modem/server, you're powerless.

[NiiceOne]

adde mich mal in skype. ich hab da eine einfachere und effektivere Lösung. welche ich bereits bei mehreren Servern angewandt habe. bisher hat sich keiner der administratoren mehr über angriffe beklagt. ich selbst nutze die varriante auch. seit dem sind keine angriffe mehr durchkommen.

[NiiceOne]

Wie gesagt, er soll sich einfach bei mir melden. Dann mach ich ihm die Kiste soweit dicht.

[•kяyteя•]

Hier hab ich auch noch was ganz Interessantes...
Les dich da mal durch:

[NiiceOne]

Viel zu umständlich geht viel viel einfacher .

Service von mir:

Hab grad mal noch 2 Pakete geaddet.

[•kяyteя•]

Originally Posted by NiiceOne

Viel zu umständlich geht viel viel einfacher .

Service von mir:

Hab grad mal noch 2 Pakete geaddet.

Umständlich? Nicht wirklich...
Viel viel einfacher? Vielleicht, dafür ist meine Methode kostenlos...
Dein Service? Nice Sache, wenn man sichs leisten kann keine schlechte Idee ^^

[n0ize]

Meld dich bei mir, ich hab berufliche Erfahrungen damit.
Ich wette, all diejedigen die ne Lösung geschrieben haben sind fürn *****.

Ich machs aber nicht umsonst. Aber eine Garantie von mir. Und ich werd mich auch persönlich um deinen Root kümmern. Meld dich per Skype bei mir.

[NiiceOne]

bin in ner halben stunde zuhause dann machen wir das soweit fertig. sofern du dann anwesend bist.