Bekijk Volledige Versie : Dader/Opdrachtgever DDOS achterhalen
Dennis.sinneD
30/07/14, 16:51
Beste forumleden,
Sinds enkele dagen worden wij continu bestookt met DDOS aanvallen.
Er word achter de schermen hard gewerkt dit tegen te gaan en dit verloopt ook (in hoe verre dit kan) naar tevredenheid.
Ik ben echter zeer benieuwd of het mogelijk is een eventuele dader en/of opdrachtgever te achterhalen.
En zo nee waarom niet?
Ik weet dus niet of het mogelijk is maar ben jij of ken jij iemand die hier toe in staat is dan verneem ik dat graag.
Er zal uiteraard een beloning tegenover gezet worden.
Mocht je andere tips hebben wat ons kan helpen dit soort zaken op te lossen of te voorkomen dan word dat ook zeer gewaardeerd.
Dennis
De meeste DDoS aanvallen worden tegenwoordig verstuurd vanaf geïnfecteerde computers / servers waarvan vrijwel nooit de opdrachtgever te achterhalen is.
Ik zou je energie steken in het zoeken naar een oplossing om de aanvallen te blokkeren i.p.v. proberen de dader te achterhalen.
Waar ontvang je DDoS aanvallen op, is dit een website of een server ?
Dennis.sinneD
30/07/14, 18:08
Bedankt voor je reactie Smashmint.
Uiteraard steken we de meeste energie in het blokkeren/voorkomen.
Echter hebben we er ook een hoop voor over de dader/opdrachtgever te achterhalen.
Het gaat om een website.
De aanvallen zijn specifiek gericht op ons.
Heb je al gekeken naar cloudflare (http://cloudflare.com) ? Dit is voor jouw als eindgebruiker de simpelste manier om van deze aanvallen af te komen.
ReleaseICT
12/08/14, 11:53
Je zou ook de Cyber Crime Divisie van de Nationale Politie kunnen contacteren misschien kunnen hun je helpen ze hebben eerder geholpen bij TransIP ook.
Robert Esseveld
12/08/14, 12:11
Heb je al gekeken naar cloudflare (http://cloudflare.com) ? Dit is voor jouw als eindgebruiker de simpelste manier om van deze aanvallen af te komen.
Cloudflare is al lang geen goede optie meer om DDoS aanvallen tegen te gaan. Er zijn genoeg tools te vinden waarmee je alsnog het IP kunt achterhalen die achter cloudflare actief is.
BVerbrugge01
12/08/14, 16:49
Beste Dennis,
U kunt ook kijken van welke IP adressen de DDOS aanvallen komen, doormiddel van bijv. PHP5.
Dan kunt u de IP adressen doorgeven aan de politie
Met vriendelijke groet
Beste Dennis,
U kunt ook kijken van welke IP adressen de DDOS aanvallen komen, doormiddel van bijv. PHP5.
Dan kunt u de IP adressen doorgeven aan de politie
Met vriendelijke groet
Ik neem aan dat je weet wat een ddos is en wat de bedoeling is, dus het opvangen op de laatste laag lijkt me bij deze niet echt aangewezen. Vooral niet als je het nog kunt opvangen met een php5 script heb je eigenlijk geen ddos want je service werkt nog ;).
BVerbrugge01
12/08/14, 17:11
Ik neem aan dat je weet wat een ddos is en wat de bedoeling is, dus het opvangen op de laatste laag lijkt me bij deze niet echt aangewezen. Vooral niet als je het nog kunt opvangen met een php5 script heb je eigenlijk geen ddos want je service werkt nog ;).
Ja ik weet wat een DDOS is, en ik weet ook dat het niet echt "beveiliging" is. Maar je kan ermee wel zien van welk IP het komt, op het moment voordat je server down gaat.
Maar voor echte beveiliging kan je misschien even kijken bij http://www.incapsula.com/dns-ddos-protection-services.html
Ja ik weet wat een DDOS is, en ik weet ook dat het niet echt "beveiliging" is. Maar je kan ermee wel zien van welk IP het komt, op het moment voordat je server down gaat.
Ik snap je bedoeling, maar dat kun je dan beter op log niveau doen vanuit nginx/apache/iis/... in plaats van een script te gebruiken. Het is minder resource intensief en je kunt via syslog etc je logs nog ergens anders onderbrengen dan op de target server. Als je het dan toch via de webserver wil blokken kun je het ook beter met een WAF doen als zijnde mod_security etc dan met een php script.
BVerbrugge01
12/08/14, 23:34
Ik snap je bedoeling, maar dat kun je dan beter op log niveau doen vanuit nginx/apache/iis/... in plaats van een script te gebruiken. Het is minder resource intensief en je kunt via syslog etc je logs nog ergens anders onderbrengen dan op de target server. Als je het dan toch via de webserver wil blokken kun je het ook beter met een WAF doen als zijnde mod_security etc dan met een php script.
O ja, dat had ik even over het hoofd gezien, dat is inderdaad een betere oplossing.
Verzonden vanaf mijn iPhone met behulp van webhostingtalk
mva graphics
01/09/14, 14:17
Robert Esseveld >,
Ik zag dat je Cloudflare als geen goede optie meer beschouwd om Ddos attacks tegen te gaan, zelf was ik hier juist wel naar aan het kijken maar je argument klinkt overtuigend.
Ook heb ik tal van keren Cloudflare foutmeldingen op websites gezien (met name verlies van verbinding tussen de server en Cloudflare en dat men hier over klaagde omdat de site gewoon online was en er toch een Cloudflare foutmelding op de url te zien was.
Houd dit in dat alle vergelijkbare online diensten geen uitkomst meer bieden ?
Algemeen >
mijn vraag concreet, wat is het alternatief ? Hardware is onbetaalbaar voor een kleine ISP.
Tot slot, stel je zit als ISP op een netwerk waar een andere partij een Ddos attack voor de kiezen krijgt, dan is er toch helemaal niets mogelijk ? Als je niet specifiek een site aanvallen waar je de IP's van kunt filteren dan zit je gewoon met de brokken en moet je hopen dat het snel voorbij is ? Of zie ik dit verkeerd ?
Daar is geen antwoord op te geven. Dat hangt helemaal af van hoe het netwerk in elkaar zit, hoeveel capaciteit er is, welke netwerkapparatuur jij als ISP deelt met het netwerk waar je gebruik van maakt e.d. Bij ons moet er wel een hele zware aanval op onze transits plaatsvinden willen wij er zelf ook overlast aan ondervinden. Wij hebben overigens onze eigen DDoS hardware, maar er zijn ook genoeg initiatieven te vinden waarbij er met meerdere ISP's een wasstraat (en de kosten) worden gedeeld.