Likes Likes:  0
Resultaten 1 tot 15 van de 36
Pagina 1 van de 3 1 2 3 LaatsteLaatste
  1. #1
    server krijgt SYN atack
    geregistreerd gebruiker
    104 Berichten
    Ingeschreven
    24/10/07

    Locatie
    Breda

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: 52744345
    Ondernemingsnummer: nvt

    Thread Starter

    server krijgt SYN atack

    Beste,

    Ik ben al de heledag bezig om hier een oplossing voor te krijgen. Ik heb een dedicated server die al de hele dag onder een zogehete SYN flood ddos aanval ligt. Nu heb ik al een hele hoop ip adressen in de iptable gezet om die te droppe maar dit lijkt oneindig werk.

    Zijn hier echt geen andere oplossingen voor?

  2. #2
    server krijgt SYN atack
    ServerBoost.nl
    898 Berichten
    Ingeschreven
    03/05/07

    Locatie
    Naaldwijk

    Post Thanks / Like
    Mentioned
    3 Post(s)
    Tagged
    0 Thread(s)
    8 Berichten zijn liked


    Naam: Jelle
    Bedrijf: Server Boost Nederland B.V.
    Functie: Managing Director
    URL: www.serverboost.nl
    KvK nummer: 55274293
    Ondernemingsnummer: nvt

    Hebben we ook last van gehad (zie voorgaand topic over ddos). Bij ons is het vanzelf overgegaan, ik hoop dat dit voor jou ook het geval is. IPs blokkeren gaat niet veel uit halen, je httpd stoppen voor een tijdje kan misschien helpen, eventueel belangrijke sites ff doorzetten naar een andere server. Veel succes ermee, ik weet wat voor een pain in the ass het kan zijn.

  3. #3
    server krijgt SYN atack
    geregistreerd gebruiker
    1.712 Berichten
    Ingeschreven
    03/01/07

    Locatie
    Winschoten / Groningen

    Post Thanks / Like
    Mentioned
    1 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    Naam: Kobus Draijer
    Bedrijf: IC Hosting
    URL: www.ic-hosting.nl
    Registrar SIDN: ja
    KvK nummer: 02079831
    Ondernemingsnummer: nvt
    TrustCloud: ichosting

    Heb je mod_dosevasive ook al geinstalleerd? Zou ook kunnen helpen


    Welke controlepaneel gebruik je ?

  4. #4
    server krijgt SYN atack
    ServerBoost.nl
    898 Berichten
    Ingeschreven
    03/05/07

    Locatie
    Naaldwijk

    Post Thanks / Like
    Mentioned
    3 Post(s)
    Tagged
    0 Thread(s)
    8 Berichten zijn liked


    Naam: Jelle
    Bedrijf: Server Boost Nederland B.V.
    Functie: Managing Director
    URL: www.serverboost.nl
    KvK nummer: 55274293
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door ichosting Bekijk Berichten
    Heb je mod_dosevasive ook al geinstalleerd? Zou ook kunnen helpen


    Welke controlepaneel gebruik je ?
    Kan helpen, wij hadden dit geactiveerd echter haalde het niet veel uit.

  5. #5
    server krijgt SYN atack
    geregistreerd gebruiker
    104 Berichten
    Ingeschreven
    24/10/07

    Locatie
    Breda

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: 52744345
    Ondernemingsnummer: nvt

    Thread Starter
    mja zijn een kleine 10.000 ipadressen ofzo die lopen te flooden. Heeft niet veel zin alle oplossingen die ik heb gelezen. Achja. kheb nu een ander ip adres wat over een uurtje of 4 weer alles in de lucht moet zijn. hopen dat het daarna is afgelopen met dit gezeik.

  6. #6
    server krijgt SYN atack
    <?php phpinfo(); ?>
    764 Berichten
    Ingeschreven
    10/05/06

    Locatie
    Sevenum

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 12037834
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door chriske Bekijk Berichten
    Beste,

    Ik ben al de heledag bezig om hier een oplossing voor te krijgen. Ik heb een dedicated server die al de hele dag onder een zogehete SYN flood ddos aanval ligt. Nu heb ik al een hele hoop ip adressen in de iptable gezet om die te droppe maar dit lijkt oneindig werk.

    Zijn hier echt geen andere oplossingen voor?

    Mocht dit een extra ip adres zijn die ze aan het flooden zijn, kwestie van dat ip ff nullrouten. en probleem is zo goed als opgelost

  7. #7
    server krijgt SYN atack
    geregistreerd gebruiker
    104 Berichten
    Ingeschreven
    24/10/07

    Locatie
    Breda

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: 52744345
    Ondernemingsnummer: nvt

    Thread Starter
    ben van ip veranderd gaat door op nieuwe ip adres.

    en ik gebruik directadmin voor wie dat vroeg.

    **edit**


    ik heb nu mod_evasive geinstaleerd op me server. kijken of dat iets uithaalt. Ik laat nog van me horen.

    ook na installatie van deze module blijft de ddos gewoon vrolijk doorgaan.
    Laatst gewijzigd door chriske; 25/10/07 om 05:30. Reden: Automerged Dubbelpost

  8. #8
    server krijgt SYN atack
    aktieve deelnemer
    112 Berichten
    Ingeschreven
    22/05/07

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    een ddos attack is meestal zo dat ze alle ip's gaan testen in jou ip rance.
    dus als je bijv.87.137.237.114 heb dan probeeren de bots / programmatjes vanaf 237.1 t/m 237.255 als dan de bot een server tegen komt die makkelijk te berijken is dan gaan automatische alle attacs in eens op dat ip.
    Het is heel lastig en rottig heb het ook mee gemaakt.
    Enige oplossing is misschien om af te wachten of je firewall helemaal dicht zetten en als je achter een hooft firewall zit die ook dicht zetten

  9. #9
    server krijgt SYN atack
    Certified
    3.404 Berichten
    Ingeschreven
    06/11/06

    Locatie
    Groningen

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    54 Berichten zijn liked


    KvK nummer: 02099933

    Heb je al contact gehad met je netwerkleverancier?
    Wellicht dat zij nog wat voor je kunnen betekenen.

  10. #10
    server krijgt SYN atack
    /(bb|[^b]{2})/
    34 Berichten
    Ingeschreven
    22/02/07

    Locatie
    nvt

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Syncookie protectie in je kernel aanzetten helpt: http://www.faqs.org/docs/securing/chap5sec56.html

    Het installeren van mod_evasive (hoewel een goed idee) heeft totaal niets met SYN floods te maken.

    mod_evasive kijkt naar het aantal connectie dat per IP en per seconde wordt opgevraagd, daarnaast kijkt mod_evasive of hetzelfde Apache child process overladen wordt.

    Nog wat meer tips om je server wat te hardenen vind je op http://www.wiredtree.com/managedserv...rhardening.php

  11. #11
    server krijgt SYN atack
    geregistreerd gebruiker
    104 Berichten
    Ingeschreven
    24/10/07

    Locatie
    Breda

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: 52744345
    Ondernemingsnummer: nvt

    Thread Starter
    Syncookie protectie in je kernel aanzetten werkte ook niet



  12. #12
    server krijgt SYN atack
    geregistreerd gebruiker
    831 Berichten
    Ingeschreven
    28/01/06

    Locatie
    Tilburg

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    KvK nummer: 18090797

    Ik heb dit zelf opgelost door gebruik te maken van het stukje software genaamd "Snort".
    Op deze manier haal ik de grootste problemen makkelijk en snel weg

  13. #13
    server krijgt SYN atack
    geregistreerd gebruiker
    104 Berichten
    Ingeschreven
    24/10/07

    Locatie
    Breda

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: 52744345
    Ondernemingsnummer: nvt

    Thread Starter
    ik zal eens opzoeken wat snort precies is. bedankt voor de tip en jullie horen weer

    ben naar snort aan het kijken maar de atacks gaan nu van SYN over op FIN. httpd staat nu uit en het average dataverkeer in+out ligt nu rond de 25mbit.

    Vandaag al 80 gig dataverkeer gedraait hierdoor :/
    Laatst gewijzigd door chriske; 25/10/07 om 18:31.

  14. #14
    server krijgt SYN atack
    geregistreerd gebruiker
    831 Berichten
    Ingeschreven
    28/01/06

    Locatie
    Tilburg

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    KvK nummer: 18090797

    Citaat Oorspronkelijk geplaatst door chriske Bekijk Berichten
    ik zal eens opzoeken wat snort precies is. bedankt voor de tip en jullie horen weer

    ben naar snort aan het kijken maar de atacks gaan nu van SYN over op FIN. httpd staat nu uit en het average dataverkeer in+out ligt nu rond de 25mbit.

    Vandaag al 80 gig dataverkeer gedraait hierdoor :/
    Snort heeft in de blacklist de mogelijkheid om SYN en FIN te blocken.


    Als de attack op een poort binnenkomt (ik neem aan 80), zou je eventueel de poort tijdelijk dicht kunnen zetten.

    Gaan de average connections eigenlijk al omlaag? Of komt er nog continu de volle mik naar binnen?

  15. #15
    server krijgt SYN atack
    geregistreerd gebruiker
    104 Berichten
    Ingeschreven
    24/10/07

    Locatie
    Breda

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: 52744345
    Ondernemingsnummer: nvt

    Thread Starter
    ja ik ben al naar dat progje aan het kijken en de handleiding aan het lezen maar het is me niet zo duidelijk. ik lees nog wat verder en dan zal ik eens een poging doen tot installatie.

Pagina 1 van de 3 1 2 3 LaatsteLaatste

Labels voor dit Bericht

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2021 Webhostingtalk.nl.
Web Statistics