Beschermen tegen aanvallen.

[Thiaz]

Goed, gister dus een DDoS op een van onze server, hoewel de verbinding het hield en de server zelf ook klapte de webserver eruit, geen error niks.

Nah zoeken zat dus de hele http queu vol, iemand enig idee hoe je die zo snel leegkrijgt?

Na wat proberen hebben we de server herstart, maarjah, zoals elke keer bleef die weer hangen, en nu is ie helemaal down.

Wat doen jullie om zulke floods te voorkomen?

[wv-]

het ip blackholen / nullrouten, het ip gewoon opnemen in de firewall van de webserver (iptables / ipf / ipfw / ipchains / ...) zodat de http daemon terug werkt. Het ip kan je snel vinden door wat logs te analyseren.

[R__D]

Inderdaad dit is het beste wat je kan doen voor DoS attacks. Helaas kun je je eigen nooit 100% beveiligen tegen DoS attacks.. Het zal je ten alle tijden geld kosten :(

[wv-]

Bwah, op basis van logs analyses, http daemon die niet meer kan reageren, automatisch ip's laten blokkeren en http daemon laten herstarten tot het terug werkt of niet automatisch niet meer te fixen is