Onderwerp: Last van DDOS op een VPS

Oorspronkelijk geplaatst door Blaatski

Hallo, ik ben de maker/eigenaar van het forum..

Wij gebruiken geen phpBB of wat dan ook, hebben eigen gemaakt forum dat zeer snel werkt en zeker niet veel vraagt van een server! Wij hebben op sommige momenten 60 mensen online gezien en alles bleef snel.
het is dus zeker weten een DDos probleem, Op dit moment is het aardig opgelost (ze komen niet op het max memory waardoor de site online blijft )

Zorg voor onderbouwing, en kijk naar een server-status dat is zeer belangrijke informatie heren.

Wat staat er in je mysql slow log?

Oorspronkelijk geplaatst door Geert-Jan

Wat is nu je onderbouwing dat het een DDos is?

dat we weten dat het script / de vps vele bezoekers gewoon aankan... normaal hangt memory gebruik rond de 200mb maar bij ddos zitten we op de 1,2gb

Oorspronkelijk geplaatst door Blaatski

Hallo, ik ben de maker/eigenaar van het forum..

Wij gebruiken geen phpBB of wat dan ook, hebben eigen gemaakt forum dat zeer snel werkt en zeker niet veel vraagt van een server! Wij hebben op sommige momenten 60 mensen online gezien en alles bleef snel.
het is dus zeker weten een DDos probleem, Op dit moment is het aardig opgelost (ze komen niet op het max memory waardoor de site online blijft )

Zestig gelijktijdige bezoekers? Dat noem ik niet erg veel. Ook je conclusie dat de max_memory limit er iets mee te maken heeft lijkt me niet kloppen. Een echte DDOS maakt zoveel gelijktijdige connecties aan dat alles gewoon vastloopt. Of het moet een 'kleine' DDOS zijn.. Kan het niet een pagina op het forum zijn die flink de soep in gaat en veel recources trekt? En die dus sporadisch wordt aangeroepen wanneer iemand deze pagina bezoekt?

Oorspronkelijk geplaatst door Blaatski

dat we weten dat het script / de vps vele bezoekers gewoon aankan... normaal hangt memory gebruik rond de 200mb maar bij ddos zitten we op de 1,2gb

Hoe weet je dat?
(ik mis nog iedere onderbouwing in je antwoorden)
Logfiles, statistieken, server status, mysql (slow)logs, connectie's, blablabla

Om welke website gaat het?

Http://blaatski.nl

Mijn excuus dat ik niet gelijk meer reageerde
Maar ook ik heb wel eens weekend

Morgen ga ik er weer mee bezig en zal ik ook de logs
Tonen, reageer nu via de telefoon

Op het moment van een "ddos" wat trekt dan de meeste cpu? apache/php of mysql, en kijk ook eens met "vmstat 1" en plak de resultaten hier

Btw 60 bezoekers gelijktijdig online bij een forum zegt niks, dat is verdeelt meestal over 5 minuten of meer. Het aantal requesten per seconden gaat het over (en wat voor requesten).

Begin maar eens met een default install CSF

wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
csf -u

Oorspronkelijk geplaatst door Bart L

Begin maar eens met een default install CSF

wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
csf -u

Begin maar eens met de TS te lezen:

Oorspronkelijk geplaatst door patrickekkel

Beste WHT lezers

Momenteel heb ik een klant met een best wel goed lopend forum.

hij loopt zo goed dat ze telkens last hebben van een soort DDOS op poort 80.

Deze vps draait op Directadmin uiteraard heb ik csf geinstaleerd,
en heb ik de ssh poort veranderd en de poort van Directadmin.
Je weet maar nooit met die mensen natuurlijk.

Maar op 1 of andere manier blijft dan de httpd vol lopen met requests zodat de website niet meer te bereiken is.
Nu hebben we hem al laten lopen via cloudflare, en dat houdt ook al een hele boel tegen
maar het stopt gewoon weg niet wat ik ook probeer

Wat kan ik hier nou aan doen ?

By the way... default is CSF helemaal niet zo lekker ingesteld. Denk daarbij aan het in de console loggen en dergelijke.

atop installeren, tijd instellen op 1 minuut, herstarten, afwachten, op je gemak terugkijken wat er aan de hand was

Oorspronkelijk geplaatst door wijtec

Op het moment van een "ddos" wat trekt dan de meeste cpu? apache/php of mysql, en kijk ook eens met "vmstat 1" en plak de resultaten hier

Btw 60 bezoekers gelijktijdig online bij een forum zegt niks, dat is verdeelt meestal over 5 minuten of meer. Het aantal requesten per seconden gaat het over (en wat voor requesten).

Het is enkel apache wat er voor zorgt dat de website niet te bereiken is.
Ik kan wel gewoon in directadmin komen en als ik die slowloris mod wil instaleren geeft hij op de vps een fout dat hij geen httpd-devel kan vinden
en slowloris niet kan instaleren, wat uiteraard heel vreemd is, ik heb het op andere fisieke servers geprobeerd en daar werkte alles gelijk en zonder problemen !

Oorspronkelijk geplaatst door patrickekkel

Het is enkel apache wat er voor zorgt dat de website niet te bereiken is.
Ik kan wel gewoon in directadmin komen en als ik die slowloris mod wil instaleren geeft hij op de vps een fout dat hij geen httpd-devel kan vinden
en slowloris niet kan instaleren, wat uiteraard heel vreemd is, ik heb het op andere fisieke servers geprobeerd en daar werkte alles gelijk en zonder problemen !

Dan mist die de header files (zitten in het development package):

yum install httpd-devel

Oorspronkelijk geplaatst door patrickekkel

Momenteel heb ik een klant

Oorspronkelijk geplaatst door patrickekkel

Wat kan ik hier nou aan doen ?

Een systeembeheerder inhuren?

Kom op zeg, als het een klant betreft, dan ga je toch niet op zo'n manier aan het prutsen?