Bekijk Volledige Versie : Wat te doen bij een DDOS aanval
Ik heb een redelijk grote site, het bevat content wat de ene leuk vindt en de andere niet. Ik maak vrienden en vijanden. Nu is er één vijand die nu groots heeft aangekondigd dat mijn site op een bepaalde datum plat gelegd gaat worden middels een DDOS aanval. Ze klinken serieus, en ook al zit de site op een behoorlijke stevige server, ik zou wel graag willen weten in hoeverre ik mij hier tegen kan wapenen. Kan ik bijvoorbeeld als er daadwerkelijk een aanval uitgevoerd wordt aangifte doen bij de politie o.i.d. of moet ik hun webhost er op aan spreken? Wat is raadzaam?
ps. Ik heb geen idee als dit in het juiste gedeelte geplaatst is..
Laat hem lekker die ddos attack uitvoeren. Ik neem aan dat jou hosting provider hier tegen is beveiligd. Anders kan je ook juridische stappen ondernemen van bedreiging en als hij later echt de ddos heeft gedaan klaag je hem aan voor het opzettelijk proberen te slopen van andermans eigendom.
superior-is
04/03/04, 21:02
Misschien ook wel prettig dat je jouw hostingprovider op de hoogte brengt, zodat deze al de nodige filters klaar kan zetten.
Origineel geplaatst door Johant
Laat hem lekker die ddos attack uitvoeren. Ik neem aan dat jou hosting provider hier tegen is beveiligd. Anders kan je ook juridische stappen ondernemen van bedreiging en als hij later echt de ddos heeft gedaan klaag je hem aan voor het opzettelijk proberen te slopen van andermans eigendom. Lekker simpel.
DDOS-aanvallers zijn meestal niet goed te achterhalen. Je host zal het waarderen om van te voren te weten dat hij een DDOS kan verwachten :)
DDOS aanvallers zijn heel simpel te achterhalen.
Meestal sturen ze een ddos attack via IRC bots welke via trojans op een aantal pc's zijn gekomen.
Dit kunnen er duizenden tegelijk zijn, welke direct gelijk allemaal tegelijk dossen waardoor je dus down bent.
Je hoeft echter maar 1 van de ip's van die bots te hebben en je kunt achter het irc netwerk komen waar deze bots ondergebracht zijn.
Je neemt een nickname die op de bots lijken, de beheerder stuurt ze een pm / commando wat jij via een pm te zien krijgt. Op dat moment doe je een whois en ben je al een aantal stappen verder ;)
Niet erg duidelijk verhaal maar wanneer je er wat tijd in steekt vind je de dader.
Als iemand een ddos aankondigt, is dit gewoon strafbaar ookal kondigt hij het aan.
Het is hetzelfde als iemand bij jou in je supermarkt binnenstapt en aankondigt dat hij morgen een brandbom naar binnen gooit.. dan ga je ook naar de politie en is de persoon al strafbaar zonder dat hij het gedaan heeft.
Hij mag het in principe niet eens aankondigen, soort van bedrijging..
Ik schrijf deze tekst op een moment dat ik erg moe ben, dus als het een beetje onduidelijk is.. jullie weten de oorzaak ;)
Ik wens je in ieder geval veel suc6 met het zoeken naar de dader!
EDIT : DDOS = denial of service, het heeft niet voor niks deze naam. Als jouw provider een ddos aanval van 1200 mbit/s krijgt van meer dan een paar miljoen verschillende ip's is hij gewoon down of erg traag.. Niks is bestendig tegen een KRACHTIGE ddos.. ook je carrier/hoster niet!
Origineel geplaatst door superior-is
Misschien ook wel prettig dat je jouw hostingprovider op de hoogte brengt, zodat deze al de nodige filters klaar kan zetten.
Stel je host eerst op de hoogte. Sommige hosters hebben in de AV staan dat schade door onder andere een ddos aanval op jou account..dat jij verantwoordelijk gehouden wordt,wegens de hogere kosten. En niet alleen voor de kosten, maar ook beetje respect om je host ervan op de hoogte te stellen :)
Phobos, hoe kan jij aan de hand van een IP ontdekken op welk IRC netwerk een bot zit?
Origineel geplaatst door Phobos
DDOS aanvallers zijn heel simpel te achterhalen.
Meestal sturen ze een ddos attack via IRC bots welke via trojans op een aantal pc's zijn gekomen.
Dit kunnen er duizenden tegelijk zijn, welke direct gelijk allemaal tegelijk dossen waardoor je dus down bent.
Je hoeft echter maar 1 van de ip's van die bots te hebben en je kunt achter het irc netwerk komen waar deze bots ondergebracht zijn.
Je neemt een nickname die op de bots lijken, de beheerder stuurt ze een pm / commando wat jij via een pm te zien krijgt. Op dat moment doe je een whois en ben je al een aantal stappen verder ;)
Niet erg duidelijk verhaal maar wanneer je er wat tijd in steekt vind je de dader.
Als iemand een ddos aankondigt, is dit gewoon strafbaar ookal kondigt hij het aan.
Het is hetzelfde als iemand bij jou in je supermarkt binnenstapt en aankondigt dat hij morgen een brandbom naar binnen gooit.. dan ga je ook naar de politie en is de persoon al strafbaar zonder dat hij het gedaan heeft.
Hij mag het in principe niet eens aankondigen, soort van bedrijging..
Ik schrijf deze tekst op een moment dat ik erg moe ben, dus als het een beetje onduidelijk is.. jullie weten de oorzaak ;)
Ik wens je in ieder geval veel suc6 met het zoeken naar de dader!
EDIT : DDOS = denial of service, het heeft niet voor niks deze naam. Als jouw provider een ddos aanval van 1200 mbit/s krijgt van meer dan een paar miljoen verschillende ip's is hij gewoon down of erg traag.. Niks is bestendig tegen een KRACHTIGE ddos.. ook je carrier/hoster niet!
ja maar dit weten jij en ik, en wie nog meer ? niet iedereen is op de hoogte van dat soort onzin :)
Je moest is weten hoe vaak Microsoft onder DDoS ligt.
Origineel geplaatst door BestHost
Je moest is weten hoe vaak Microsoft onder DDoS ligt.
Ja, daar noem je ook wat...
Wat andere ookal zeiden, ik zou in ieder geval al zorgen dat ALS het werkelijk zou gebeuren je ook direct juridische stappen kan ondernemen. je host inlichten is stap 1.
Veel succes.
Wat handig is om te doen is IDS software laten installeren, deze kan bepaalde delen van sites, en bepaalde IP ranges blocken als die een DDos aan ziet komen eveneens kan je met deze software ervoor zorgen dat pingen geen eens mogelijk is. Snort is een voorbeeld van deze software
Je kunt ook een beveiliging installeren in Apache, zo uit m'n hoofd mod_ddos. Als de DDOS uitgevoerdt wordt op je website (dus niet op je server zelf, IP adres of iets dergelijks) kun je instellen dat bij een bepaald aantal requests in een bepaalde tijdslimiet een 403 gegeven wordt. Wat de load op je server al wat minder maakt.
paulmatthijs
14/03/04, 20:05
load op je server boeit niet bij een ddos, omdat je 'pijpleiding' dichtslibt.
Is het niet soms ook mogelijk dat DOS'en op andere dingen dan het dichtslibben van een lijn gericht zijn? Bijvoorbeeld op een andere manier een server laten crashen?
Origineel geplaatst door DennisCitus
Is het niet soms ook mogelijk dat DOS'en op andere dingen dan het dichtslibben van een lijn gericht zijn? Bijvoorbeeld op een andere manier een server laten crashen?
Een DoS kan inderdaad ook het crashen van een service/server zijn, bijvoorbeeld door een buffer/stack/heap overflow, off-by-one, enz, enz.
Origineel geplaatst door Digiover
Een DoS kan inderdaad ook het crashen van een service/server zijn, bijvoorbeeld door een buffer/stack/heap overflow, off-by-one, enz, enz.
Als Apache het doelwit is zou die mod dus kunnen helpen. Na het nagekeken te hebben blijkt de naam van de mod, mod_dosevasive te zijn.
Verder informatie is te vinden op hun website; http://www.nuclearelephant.com/projects/dosevasive/