Last van DDOS op een VPS

[patrickekkel]

Beste WHT lezers

Momenteel heb ik een klant met een best wel goed lopend forum.

hij loopt zo goed dat ze telkens last hebben van een soort DDOS op poort 80.

Deze vps draait op Directadmin uiteraard heb ik csf geinstaleerd,
en heb ik de ssh poort veranderd en de poort van Directadmin.
Je weet maar nooit met die mensen natuurlijk.

Maar op 1 of andere manier blijft dan de httpd vol lopen met requests zodat de website niet meer te bereiken is.
Nu hebben we hem al laten lopen via cloudflare, en dat houdt ook al een hele boel tegen
maar het stopt gewoon weg niet wat ik ook probeer

Wat kan ik hier nou aan doen ?

[Yourwebhoster]

Dit al geprobeerd?

[patrickekkel]

nee niet geprobeerd zal ik er gelijk opgooien !
alvast bedankt

[Yourwebhoster]

nee niet geprobeerd zal ik er gelijk opgooien !
alvast bedankt

Om te kijken of dit het probleem is moet je dmv de service-status kijken wat voor requests gedaan worden, bij deze aanval zal je veel requests in de READ state vinden. Met dank aan Kees voor deze handig module natuurlijk.

[patrickekkel]

enkel krijg ik dit en verder komt hij niet
==> PASV ... couldn't connect to 195.191.112.39 port 34181: Connection timed out
Retrying.

ik heb hem nu van de ftp gehaald even handmatig doen

[Yourwebhoster]

enkel krijg ik dit en verder komt hij niet
==> PASV ... couldn't connect to 195.191.112.39 port 34181: Connection timed out
Retrying.

ik heb hem nu van de ftp gehaald even handmatig doen

Bij wat krijg je dit?

[wijtec]

Weet je zeker dat het een (d)dos is, en niet gewoon veel bezoekers of een trage vps? Heb je al in de log gekeken wat voor requesten je krijgt?

[Yourwebhoster]

Ik bedoel natuurlijk server-status, maar heb je hier al naar gekeken?

[patrickekkel]

een te trage vps is het niet !

vps draait momenteel als enigste op die node, en ik heb hem bijna alle Resources gegeven die er beschikbaar zijn

[cyberbootje]

vps draait momenteel als enigste op die node, en ik heb hem bijna alle Resources gegeven die er beschikbaar zijn

Dat wil niet direct uitsluiten dat het dan maar niet traag is... Wat als er een flinke vertraging is door de gebruikte virtualisatietechniek, hardware, etc...?
Daarnaast als het forum druk genoeg is dan is zelfs 1 fysieke server niet afdoende, ik bedoel maar...

[systemdeveloper]

Ik probeer dit soort vragen elke keer te beantwoorden, maar eigenlijk is het te weinig informatie om te kunnen zeggen wat je moet doen.

Als eerste... een big ass ddos en je kunt beter je vps down brengen en een filmpie opzetten. Het is totaal zinloos in bepaalde gevallen om een ddos proberen te voorkomen, afwenden of whatever. Zolang je geen paypal heet dan verliezen de meeste ddossers na 1-2 uur hun interesse wel.

Wil je er wel iets aan doen, dan moet je eerst weten waar je mee te maken hebt. Dit kan vanalles zijn van een tekort aan iops tot een vriendenclubje dat F5 ramt op je zoekscherm tot een synflood van 25.000 ips. En uiteraard heeft alles zijn eigen oplossing. Soms kun je beter optimaliseren of cachen, andere keren kun je beter de helft van de wereld met een paar firewall rules blokken.
En soms moet je een 'intelligent' stukje code knutselen om access tot bekende bezoekers toe te staan en de rest tijdelijk te blokken.

[SebastiaanStok]

Welke forum software gebruik je?
Oude versies van phpBB staan bekend om langzamer te worden naarmate het drukken wordt.

De nieuwste versie maakt gebruik van caching om dit beter op te vangen.

Alleen omdat de website down gaat wil dit niet zeggen dat je wordt aangevallen.
Websites gaan wel vaker plat door een explosieve groei in het aantal bezoekers.

[dreamhost_nl]

Dit al geprobeerd?

Indien je CSF/LFD als firewall gebruikt, kun je dit ook via CSF/LFD instellen. Scheelt je weer een hercompilatie.

[Blaatski]

Welke forum software gebruik je?
Oude versies van phpBB staan bekend om langzamer te worden naarmate het drukken wordt.

De nieuwste versie maakt gebruik van caching om dit beter op te vangen.

Alleen omdat de website down gaat wil dit niet zeggen dat je wordt aangevallen.
Websites gaan wel vaker plat door een explosieve groei in het aantal bezoekers.

Hallo, ik ben de maker/eigenaar van het forum..

Wij gebruiken geen phpBB of wat dan ook, hebben eigen gemaakt forum dat zeer snel werkt en zeker niet veel vraagt van een server! Wij hebben op sommige momenten 60 mensen online gezien en alles bleef snel.
het is dus zeker weten een DDos probleem, Op dit moment is het aardig opgelost (ze komen niet op het max memory waardoor de site online blijft )

[Geert-Jan]

Hallo, ik ben de maker/eigenaar van het forum..

Wij gebruiken geen phpBB of wat dan ook, hebben eigen gemaakt forum dat zeer snel werkt en zeker niet veel vraagt van een server! Wij hebben op sommige momenten 60 mensen online gezien en alles bleef snel.
het is dus zeker weten een DDos probleem, Op dit moment is het aardig opgelost (ze komen niet op het max memory waardoor de site online blijft )

Wat is nu je onderbouwing dat het een DDos is?