Onderwerp: Wie kan helpen met DDos

Oorspronkelijk geplaatst door Rubra

Er zijn voldoende tools om in Apache al het eea te filteren als het gaat om een DoS op applicatie niveau.

Heb je enig idee op welke poort het verkeer binnenkomt of zie je niets in je logs ?

Als je een log regel in je firewall op de server opneemt, kan je in ieder geval zien wat voor verkeer het om gaat en dan zal het ook redelijk makkelijk te fixen zijn.

Als ze gebruik maken van http of dns queries naar je server, dan is het handiger om dit in combo tussen je fw en Apache op te lossen. Er zijn oplossingen waarmee je vanuit je fw kan laten testen of het om een normaal request gaat, of dat het om een fake zombie request gaat. Door de fake replies zachtjes in een wachtkamer te zetten, verbruikt je machine veel minder resources.

Maar het is dus wel key om te weten wat er gebeurt...

hierbij wat logs

http://srv12.shoptrader.nl/~shop2123/upload/

http://srv12.shoptrader.nl/~shop2123/upload/ hierbij de gegevens wie kan er wat mee?

hm.
kleine logfiles zien er prima uit, 2 google bots die de weg kwijt zijn, en een dominicaans IP nummer dat je site veel opvraagt. Als ie daar stuk van gaat moet je je webhoster een schop geven.

Site is op dit moment up and running btw.

Die andere logfiles zijn wat groot, maar zien er erg DDosserig uit inderdaad.

Host je je site bij die shoptrader? als je daar peanuts voor betaalt, dan krijg je ook peanuts aan support.

Als je nog steeds ge DDost wordt, laat het me dan in een PM weten.