Ständig DDoS

[vbacoder]

Hi comm,

einer meiner Server leidet und ständigem DDoS. Weis einer evtl wie ich mich dagegen Schütze. Eine Firewall läuft bereits.

Ich brauche schnelle Hilfe!

Danke im Vorraus!!!!

Mfg,
vbavoder

[iXN'22]

Hardware Firewall?

[vbacoder]

Ich frage mal beim Anbieter nach ob dies angeboten wird.

[.Shōgun]

webserver or game server? OS?

A hardware firewall with DDoS mitigation is much more expensive than the server itself.

[vbacoder]

FreeBSD ROOT
100MB Uplink

[[-Lee-]]

Originally Posted by vbacoder

FreeBSD ROOT
100MB Uplink

das soll uns was sagen?

hättest dich vorher informieren müssen und nicht im nachhinein

[<Raptor>]

Miete eine Hardware Firewall. Frage beim anbieter nach. Jeder gute Anbieter bietet sowas an.

MFG

[.Shōgun]

ee /etc/sysctl.conf

Paste this:

tcp.path_mtu_discovery=0

net.inet.tcp.syncookies=1
net.inet.ip.forwarding=1
net.inet.ip.fastforwarding=1
net.inet.tcp.nolocaltimewait=1
net.inet.tcp.syncache.rexmtlimit=1
net.inet.ip.check_interface=1
net.inet.ip.portrange.randomized=1
net.inet.ip.process_options=0
net.inet.ip.random_id=1
net.inet.ip.redirect=0
net.inet.ip.accept_sourceroute=0
net.inet.ip.sourceroute=0
net.inet.icmp.bmcastecho=0
net.inet.icmp.maskfake=0
net.inet.icmp.maskrepl=0
net.inet.icmp.log_redirect=0
net.inet.icmp.drop_redirect=1
net.inet.tcp.drop_synfin=1
net.inet.tcp.ecn.enable=1
net.inet.tcp.fast_finwait2_recycle=1
net.inet.tcp.icmp_may_rst=0
net.inet.tcp.maxtcptw=15000
net.inet.tcp.msl=5000
net.inet.tcp.path_mtu_discovery=0
net.inet.tcp.rfc3042=0
net.inet.udp.blackhole=1
net.inet.tcp.blackhole=2
net.inet.ip.rtexpire=60
net.inet.ip.rtminexpire=2
net.inet.ip.rtmaxcache=1024

then:

service sysctl restart

Next install pf:



No, it won't stop big attacks, but the other option is a 300€/month Cisco Guard firewall.

[vbacoder]

what is this doing? (the first post)
Was bewirkt das? (Der erste post)

[.Shōgun]

They are FreeBSD settings that help mitigate some DoS attacks.

[ihrnervt]

einer meiner Server leidet und ständigem DDoS. Weis einer evtl wie ich mich dagegen Schütze. Eine Firewall läuft bereits.

Du kannst machen was Du willst. Es bringt nichts, wenn Du keine Ahnung davon hast. Da ist das berühmte Kinde praktisch schon in den Brunnen gefallen.

Ich empfehle Dir, gehe in die nächste, größere, Bücherrei oder Buchhandlung und organisier Dir entsprechende Fachbücher. Sollten für Neueinsteiger geeignet sein.

Und ich weiss wie blöd sich das anhören mag, aber es ist wirklich gut gemeint: Nimm den Server offline und und richte Dir zu Hause ein Testobjekt ein. Das kann ein alter Rechner sein, den man bei ebay für 30€ bekommt. Und daran lerne erstmal richtig.

Du kannst wirklich Probleme bekommen, wenn mit Deinem Server Mist gebaut wird, weil Du fahrlässig gehandelt hast.

[nostradame37]

Originally Posted by vbacoder

what is this doing? (the first post)
Was bewirkt das? (Der erste post)

Auf keinen fall instalieren den es kann sein das du dich ausspaerst und nicht mer in deinem root rein komst
Wen du keine ahnung von firewalls hast dan miete dir eine Hardware firewall das hilft immer

[[SA]ChilleXx]

ohne witz ********* DDoS kinder nur weil die nichts auf die reihe bekommen

[Lord iRemix]

Originally Posted by ihrnervt

Du kannst machen was Du willst. Es bringt nichts, wenn Du keine Ahnung davon hast. Da ist das berühmte Kinde praktisch schon in den Brunnen gefallen.

Ich empfehle Dir, gehe in die nächste, größere, Bücherrei oder Buchhandlung und organisier Dir entsprechende Fachbücher. Sollten für Neueinsteiger geeignet sein.

Und ich weiss wie blöd sich das anhören mag, aber es ist wirklich gut gemeint: Nimm den Server offline und und richte Dir zu Hause ein Testobjekt ein. Das kann ein alter Rechner sein, den man bei ebay für 30€ bekommt. Und daran lerne erstmal richtig.

Du kannst wirklich Probleme bekommen, wenn mit Deinem Server Mist gebaut wird, weil Du fahrlässig gehandelt hast.

Findet man in jeder Stadtbibliothek Bücher über DoS Angriffe?
Bezweifle ich irgendwie.

Originally Posted by [SA]ChilleXx

ohne witz ********* DDoS kinder nur weil die nichts auf die reihe bekommen

Hat damit nichts zu tun.
Shiro hat auch andere Server ddosen lassen.
Und haben mehr auf die Reihe bekommen als 99,9% der Server.

[ihrnervt]

Findet man in jeder Stadtbibliothek Bücher über DoS Angriffe?

Nein, aber man findet Bücher über den Einstieg. Der Großteil der Bücher legt auch einen großen Wert darauf, sich abzusichern und wie man es auch solchen Angreifern möglichst schwer machen kann und seine Dienste trotz solcher Angriffe gut am Laufen halten kann.

Tut mir ja leid, aber jemand der sich mit diesen Themen erst beschäftigt, wenn es schon zu spät ist, der hat es auch nicht anders verdient.