Onderwerp: Webhosting ddos attacks bestendig

Ik heb een website alleen hij wordt telkens gedossed. Mijn huidige webhosting verteld mij dat hij 4 gig lijnen heeft liggen en het enige wat hij kan doen is de server uit doen.

Zijn er webhosting bedrijven die gespecialiseerd zijn met ddos attacks? Of die grotere lijnen hebben liggen? Liefst Nederlands?

Gr

Goedkoop zijn zulke oplossingen niet. Daarnaast zegt een 4Gb verbinding niets, want wat voor een aanval is het?

Als het om een SYN Flood aanval gaat, dan kan slechts 200Mbit aan verkeer al voldoende zijn om je op de knieën te krijgen.

DDoS aanvallen zijn er in diverse soorten en maten en hebben allen hun eigen afweer mechanisme. Uiteindelijk is het een wapenwedloop, als de aanvaller maar met groot genoeg geschut aan komt ga je plat.

Je zou eerst moeten weten wat voor een exacte aanval het is, pas dan kan je zeggen hoe het af te weren is.

Wij hebben goede ervaringen met Black Lotus. Kijk eens op http://www.blacklotus.net/ .

Oorspronkelijk geplaatst door Citydeals

Ik heb een website alleen hij wordt telkens gedossed. Mijn huidige webhosting verteld mij dat hij 4 gig lijnen heeft liggen en het enige wat hij kan doen is de server uit doen.

Zijn er webhosting bedrijven die gespecialiseerd zijn met ddos attacks? Of die grotere lijnen hebben liggen? Liefst Nederlands?

Gr

Voor heel veel bandbreedte kun je bijvoorbeeld bij Leaseweb kijken.
Ik weet niet of zij een DDoS resilient hosting dienst hebben.

Als je regelmatig met DDoS te maken hebt zul je wel in een andere prijscategorie gaan komen; Hosters die op hun kosten het verkeer structureel willen absorberen en jou alleen afrekenen op het 'echte' verkeer blijven niet lang in business.

Zou je je niet eerst de vraag stellen waarom precies jouw site DDOS attacks aantrekt?

Het gebeurt maar heel, heel zelden dat men een willekeurige site gaat DDOSen...

Je kan wellicht cloudflare.com ervoor zetten?

cloudflare.com ervoor zetten kost me 1000 dollar? Ik ben niet de webhoster zelf hé, ik ben enkel een klant.
Het gaat het om ddos attacks dat via een klein botnet wordt verstuurd.

Zijn er geen hosting partijen die met cloudflare werken?
Gr

Weet je ook de reden van deze attacks?

Cloudfare zou zover ik weet altijd moeten werken.

Je hebt ook nog een gratis versie van cloudflare

Maar kan ik zelf als klant cloudflare op me website zetten?
Hoe werkt dat dan precies, in dat filmpje staat je hebt geen hardware nodig en ook geen software?

Reden weet ik trouwens niet, ik dacht eerst dat het een script was wat vast liep op de server maar me hosting provider vertelde mij dat het telkens ddos attacks zijn...

Oorspronkelijk geplaatst door Citydeals

Maar kan ik zelf als klant cloudflare op me website zetten?
Hoe werkt dat dan precies, in dat filmpje staat je hebt geen hardware nodig en ook geen software?

Ik geloof dat je je nameservers moet aanpassen zodat cloudfare alle verkeer regelt.

Het is een kwestie van de nameservers van hun gebruiken

Voor cloudflare moet je je dns aanpassen naar de cloudflare dns bakkies, vervolgens halen hun cacheservers de zooi weer op bij jouw servers op.

Cloudflare kan best veel tegen houden. Wij hosten een site die regelmatig rond de 80-100mb ddosjes heeft. Als het gewoon traffic was, no problem, maar een 100mb synflood zorgt toch wel voor problemen op firewalls die connecties bijhouden. Als het maar snel genoeg is dan loopt zo'n ding uiteindelijk gewoon vol en moet je alsnog connecties gaan limiteren. Met als gevolg dat de betreffende server alsnog onbereikbaar wordt.

Cloudflare (cluster cacheservers eigenlijk) lost de synfloods in zoverre op dat ze geen incomplete requests doorsturen naar de backend server. Aan de andere kant verzamelen ze veel data en kunnen attacks redelijk detecteren en dan direct voor alle klanten blocken. Maar bij cf gaat ook regelmatig ergens een netwerkkaart kapot, valt een cacheserver uit, of prutsen ze aan de configs met als gevolg dat je ook dagelijk erl een paar keer een 502/503 error krijgt, ook als er geen attack is.

Een paar dagen geleden las ik dat de nasdaq site 24 uur plat was door een ddos. Volgens mij is dat zo ongeveer het duurste systeem dat draait... Leuk dat er allemaal apparatuur is om ddossen tegen te houden, wij hebben er al zat gehad, maar (imho)... iedereen die zegt dat ie een werkend anti-ddos systeem heeft.... die heeft gewoon nog geen echte ddos om zijn oren gehad.

Volgens mij hoef je enkel je nameservers te wijzigen naar die van Cloudfare.
Maar dat staat allemaal uitgelegd als je je aanmeld.