[Suche] DDOS Schutz

Awerox · 01/09/2013, 13:12

Guten Tag liebe ePvP Community,

ich bin auf der suche nach einen "kostenlosen" DDOS Schutz für meine Website.
Da ich ein paar "Freunde" habe, die mich nicht gut ab können, und die mir schon
gedroht haben mit Angriffen, möchte ich vorsorgen und den Schutz einbauen, bevor die Website online kommt.

Klar ich könnte einfach die IP von den Angreifern melden gehen.
Ehrlich gesagt habe ich kein bock mich mit dem Gericht auseinander zu setzten,
nur weil ich ein Minecraft Projekt starten möchte.

Also falls jemand etwas hat, was mit weiterhelfen könnte, so solle er es
doch bitte hier drunter posten :')

Kurze Info, die Website läuft über meinen Linux vServer.

Besten dank,

Symex

boxxiebabee · 01/09/2013, 13:26

Andre Freunde suchen..

Ansonsten vll. externe Dienste wie Cloudflare verwenden.

Awerox · 01/09/2013, 13:37

Was meinst du, warum ich Freunde in Anführungsstrichen geschrieben habe^^
Und ich suche eine Möglichkeit die kostenlos ist.

Für Windows Server gibt es ja jegliche Programme die im Hintergrund laufen und die Attacken
blocken.

Gibt es sowas für Linux auch? Oder gibt es ein PhP Script dafür?

Fehlgeschlagen · 01/09/2013, 13:45

Quote:

Originally Posted by Symex'

Was meinst du, warum ich Freunde in Anführungsstrichen geschrieben habe^^
Und ich suche eine Möglichkeit die kostenlos ist.

Für Windows Server gibt es ja jegliche Programme die im Hintergrund laufen und die Attacken
blocken.

Gibt es sowas für Linux auch? Oder gibt es ein PhP Script dafür?

Vergiss nicht auch das Skript wird durch einen Angriff belastet und bleibt
stecken weil es nicht so schnell reagieren kann und die Angreifer kommen
trotzdem zum ziel.

Kannst du hier nachlesen:

Awerox · 01/09/2013, 13:47

Aber es könnte doch ein Script geben, der ab 500 Aufrufen pro Minute den IP blockiert.
Sodass der Angriff nicht mehr ankommt. Oder lieg ich da falsch?

Korigiert mich bitte.

Mikesch01 · 01/09/2013, 13:52

Nein das ist theoretisch falsch, da die PHP-Datei gar nicht richtig zur Ausführung kommt, wenn ein Überlastungsangriff gestartet wird.

Fehlgeschlagen · 01/09/2013, 14:13

Quote:

Originally Posted by Mikesch01

Nein das ist theoretisch falsch, da die PHP-Datei gar nicht richtig zur Ausführung kommt, wenn ein Überlastungsangriff gestartet wird.

Genau das meinte ich zu sagen. Weil eine anfrage in MS abgesendet wird
und der Server gar nicht rechtzeitig antworten kann da er in ca 50ms 7000
anfangen bekommt verstehst du ?

Awerox · 01/09/2013, 14:22

Jo danke, aber hat den nicht einer von euch eine Möglichkeit diesen "Kiddys" den Stecker zu ziehen?

Weil illegal ist es ja alle male, aber es wäre zu aufwendig zum Gericht oder zur Polizei gehen und die ganze Sache melden.
Dazu kommt noch das der Server in Frankreich steht. (Weiß nicht ob das die Ermittlungen beeinflussen)

boxxiebabee · 01/09/2013, 14:23

Quote:

Originally Posted by Symex'

Was meinst du, warum ich Freunde in Anführungsstrichen geschrieben habe^^
Und ich suche eine Möglichkeit die kostenlos ist.

Für Windows Server gibt es ja jegliche Programme die im Hintergrund laufen und die Attacken
blocken.

Gibt es sowas für Linux auch? Oder gibt es ein PhP Script dafür?

Siehe andere Post, und Cloudflare ist gratis. Man kann zwar Zusatzfunktionen kaufen, sind aber nicht wirklich notwendig.

Awerox · 01/09/2013, 14:26

Ok, da ich unerfahren in diesen Bereich bin, könnte mir jemand kurz erklären was das ist und wie man es installiert/registriert?

Fehlgeschlagen · 01/09/2013, 14:26

Quote:

Originally Posted by boxxiebabee

Siehe andere Post, und Cloudflare ist gratis. Man kann zwar Zusatzfunktionen kaufen, sind aber nicht wirklich notwendig.

Ich stimme boxxiebabee vollkommen zu!

Zudem bekommt man über cloudflare nicht mal die Server IP raus (so weit ich weiß)

Edit: Um zu verstehen geh auf die homepage und schau dir das Video an dann müssen wir es nicht
erklären.

Synatex · 01/09/2013, 15:27

Quote:

Vergiss nicht auch das Skript wird durch einen Angriff belastet und bleibt
stecken weil es nicht so schnell reagieren kann und die Angreifer kommen
trotzdem zum ziel.

Dies ist nicht ganz richtig. Solange nur die Webseite von kleineren Angriffen betroffen ist (so 20-30 Leute maximal) die mit ihrer 1Mbit Leitung ballern hält sich das ganze im Rahmen da der Webserver ja durch die IPTables den Zugriff blocken kann und dadurch die Verbindungen wieder abbrechen.

Bei größeren Attacken reicht das ganze nicht, aber für kleinere Attacken ist das in Verbindung mit Cloudfare gar nicht so schlecht ;-)

Hiris · 01/09/2013, 15:36

Quote:

Originally Posted by Synatex

Dies ist nicht ganz richtig. Solange nur die Webseite von kleineren Angriffen betroffen ist (so 20-30 Leute maximal) die mit ihrer 1Mbit Leitung ballern hält sich das ganze im Rahmen da der Webserver ja durch die IPTables den Zugriff blocken kann und dadurch die Verbindungen wieder abbrechen.

Bei größeren Attacken reicht das ganze nicht, aber für kleinere Attacken ist das in Verbindung mit Cloudfare gar nicht so schlecht ;-)

Du verstehst glaub ich nicht genau wie DDos heutzutage läuft, man greift nicht mit pcs sondern mit , ok ich nenne hier mal nicht die fachwörter aber auf jedenfall sind es server, wenn jemand mit pcs angreift dann sind es botnets mit tausenden oder 10tausenden an pcs^^

Synatex · 01/09/2013, 15:40

Quote:

Du verstehst glaub ich nicht genau wie DDos heutzutage läuft, man greift nicht mit pcs sondern mit , ok ich nenne hier mal nicht die fachwörter aber auf jedenfall sind es server, wenn jemand mit pcs angreift dann sind es botnets mit tausenden oder 10tausenden an pcs^^

Verstehe ich sehr wohl, aber wir reden hier wohl von unterschiedlichen Dimensionen. Wenn du so einen an der Backe hast dann nützt nichts mehr außer eine dementsprechende Hardwareabsicherung und Load-Balancing, auch nicht "Cloudflare". Wenn du aber mit ein paar "Freunden" zutun hast die dir ein paar Attacken auf den Hals hetzen, dann ist das optimal.

Hiris · 01/09/2013, 15:55

Quote:

Originally Posted by Synatex

Verstehe ich sehr wohl, aber wir reden hier wohl von unterschiedlichen Dimensionen. Wenn du so einen an der Backe hast dann nützt nichts mehr außer eine dementsprechende Hardwareabsicherung und Load-Balancing, auch nicht "Cloudflare". Wenn du aber mit ein paar "Freunden" zutun hast die dir ein paar Attacken auf den Hals hetzen, dann ist das optimal.

Die paar Freunde können sich aber ein Tool welches das bietet für 5-15€ kaufen und das ist nicht gerade non public, wer mit seine Pc angreift ist ein absoluter vollidiot und gehört 10 jahre in den knast einfach weil er total dämlich ist^^ Btw wenn man das über ein Tool macht kannst du auch knicken die Leute anzuzeigen^^