Afdrukvoorbeeld
Het is zijn 47 om precies te zijn, maar dat maakt niet uit.
De servers worden te veel geDDoSSed en daar willen we vanaf. Vaak zijn het van die botnetjes met een Booter (http://top10booters.com/).
Als iemand enige idee heeft hoe die afgeweerd kunnen worden, dan hoor ik het graag.
- Je kan een server huren bij een provider die wel DDoS aanvallen kan blokkeren, de bekendste provider hiervoor is OVH.Citaat:
Oorspronkelijk geplaatst door Robin_NL456
- Je kan kijken een remote protection service, je leidt al het verkeer hiervoor om via een anti DDoS provider zoals bijvoorbeeld Staminus.
Als je meer informatie wilt kan je altijd een PM sturen.
Ik hoor over OVH dat de DDOS protection daar echt super slecht is.Citaat:
Oorspronkelijk geplaatst door Smashmint
Maar ik vind het te duur om zelf te testen..
Ik zal Staminus eens bekijken.
Over wat voor aanval hebben we het als we kijken naar de hoeveelheid dataverkeer (in mbps/gbps) en het aantal pakketten per seconde?
Dat kan ik niet zien.
Ik krijg alleen een melding van Webtropia met daarin dat mijn server is afgesloten door een DDOS aanval en om andere servers te beschermen sluiten we u server af voor 2 uur.
En dan met een log bestandje met ip adressen, meestal druk ik deze in mijn hosts.deny.. maar daar wordt ik wel een beetje moe van. Ik heb ook geen idee of dat wel werkt :P
Dat is ook een probleem.. ik heb geen idee hoe groot/sterk die DDOS aanvallen zijn.
Dan zou ik om te beginnen dat al even uitzoeken door zelf aan monitoring te doen, tools genoeg om dit op je server zelf te doen.Citaat:
Oorspronkelijk geplaatst door Robin_NL456
Ik ken Observium en op mijn werk gebruiken ze Zabbix. Welke raad jij mij aan?Citaat:
Oorspronkelijk geplaatst door The-BosS
Observium is op zich prima, ik heb het niet voorbij zien komen... wat voor firewall heb je op de gameservers zelf staan?
Observium is zeker al geen slechte tip. The-Boss kan je hier ruim mee op weg zetten.
Eén tip : geef zoveel mogelijk informatie en vooral lieg niet : je valt vroeg of laat door de mand en iedereen hier weet dat het vakantie is...en wat dit wilt zeggen :-)
Ik draai nu alleen CSF op mijn servers.Citaat:
Oorspronkelijk geplaatst door Axel Polfliet
Observium heb ik al draaien met al mijn servers erin.Citaat:
Oorspronkelijk geplaatst door IT-worX
Ik snap dit niet helemaal :P Ik lieg niet?
Dan weet je toch perfect hoeveel mbit/gbit & kpps/mpps je server doet, naast de cpu, mem, ... load die ze te verwerken krijgen.Citaat:
Oorspronkelijk geplaatst door Robin_NL456
Heeft alleen weinig nut als de aanvallen groter zijn dan de uplink van de server(s), wat tegenwoordig vrijwel altijd het geval is.Citaat:
Oorspronkelijk geplaatst door The-BosS
Nee, want ik hebt het pas 2 dagen draaien.Citaat:
Oorspronkelijk geplaatst door The-BosS
Na mijn bericht heb ik het meteen opgezet.
Hoe kan ik het dan tegenhouden?Citaat:
Oorspronkelijk geplaatst door Smashmint
Zoals ik ook al zei per PM, een provider vinden die het verkeer kan blokkeren voordat het je server bereikt.Citaat:
Oorspronkelijk geplaatst door Robin_NL456
Hoezo dat heeft weinig nut, in het geval je meerdere servers hebt dan doe je monitoring toch over een local/management lan en niet over je wan ;). In het geval je maar 1 server hebt dan logt hij toch lokaal en kun je het achteraf, als de ddos gedaan is meestal wel achterhalen hoe zwaar de attack was.Citaat:
Oorspronkelijk geplaatst door Smashmint
Verder hoeft het niet altijd zo te zijn dat de ddos groter is dan de uplink, ik had tijd geleden een klant die een ddos had van amper 10 mbit maar wel een paar miljoen packets per seconde te verwerken kreeg. En dan gaat je service hoe dan ook onderuit zelf met maar 10 mbit aan ddos of een paar mbit zolang je pps maar hoog/zwaar genoeg zijn om je service(s) onderuit te halen.