Onderwerp: [Uitleg nodig]

Het is zijn 47 om precies te zijn, maar dat maakt niet uit.
De servers worden te veel geDDoSSed en daar willen we vanaf. Vaak zijn het van die botnetjes met een Booter (http://top10booters.com/).
Als iemand enige idee heeft hoe die afgeweerd kunnen worden, dan hoor ik het graag.

Oorspronkelijk geplaatst door Robin_NL456

Het is zijn 47 om precies te zijn, maar dat maakt niet uit.
De servers worden te veel geDDoSSed en daar willen we vanaf. Vaak zijn het van die botnetjes met een Booter (http://top10booters.com/).
Als iemand enige idee heeft hoe die afgeweerd kunnen worden, dan hoor ik het graag.

- Je kan een server huren bij een provider die wel DDoS aanvallen kan blokkeren, de bekendste provider hiervoor is OVH.

- Je kan kijken een remote protection service, je leidt al het verkeer hiervoor om via een anti DDoS provider zoals bijvoorbeeld Staminus.

Als je meer informatie wilt kan je altijd een PM sturen.

Oorspronkelijk geplaatst door Smashmint

- Je kan een server huren bij een provider die wel DDoS aanvallen kan blokkeren, de bekendste provider hiervoor is OVH.

- Je kan kijken een remote protection service, je leidt al het verkeer hiervoor om via een anti DDoS provider zoals bijvoorbeeld Staminus.

Als je meer informatie wilt kan je altijd een PM sturen.

Ik hoor over OVH dat de DDOS protection daar echt super slecht is.
Maar ik vind het te duur om zelf te testen..

Ik zal Staminus eens bekijken.

Over wat voor aanval hebben we het als we kijken naar de hoeveelheid dataverkeer (in mbps/gbps) en het aantal pakketten per seconde?

Dat kan ik niet zien.
Ik krijg alleen een melding van Webtropia met daarin dat mijn server is afgesloten door een DDOS aanval en om andere servers te beschermen sluiten we u server af voor 2 uur.
En dan met een log bestandje met ip adressen, meestal druk ik deze in mijn hosts.deny.. maar daar wordt ik wel een beetje moe van. Ik heb ook geen idee of dat wel werkt :P
Dat is ook een probleem.. ik heb geen idee hoe groot/sterk die DDOS aanvallen zijn.

Oorspronkelijk geplaatst door Robin_NL456

Dat is ook een probleem.. ik heb geen idee hoe groot/sterk die DDOS aanvallen zijn.

Dan zou ik om te beginnen dat al even uitzoeken door zelf aan monitoring te doen, tools genoeg om dit op je server zelf te doen.

Oorspronkelijk geplaatst door The-BosS

Dan zou ik om te beginnen dat al even uitzoeken door zelf aan monitoring te doen, tools genoeg om dit op je server zelf te doen.

Ik ken Observium en op mijn werk gebruiken ze Zabbix. Welke raad jij mij aan?

Observium is op zich prima, ik heb het niet voorbij zien komen... wat voor firewall heb je op de gameservers zelf staan?

Observium is zeker al geen slechte tip. The-Boss kan je hier ruim mee op weg zetten.

Eén tip : geef zoveel mogelijk informatie en vooral lieg niet : je valt vroeg of laat door de mand en iedereen hier weet dat het vakantie is...en wat dit wilt zeggen :-)

Oorspronkelijk geplaatst door Axel Polfliet

Observium is op zich prima, ik heb het niet voorbij zien komen... wat voor firewall heb je op de gameservers zelf staan?

Ik draai nu alleen CSF op mijn servers.

Oorspronkelijk geplaatst door IT-worX

Observium is zeker al geen slechte tip. The-Boss kan je hier ruim mee op weg zetten.

Eén tip : geef zoveel mogelijk informatie en vooral lieg niet : je valt vroeg of laat door de mand en iedereen hier weet dat het vakantie is...en wat dit wilt zeggen :-)

Observium heb ik al draaien met al mijn servers erin.
Ik snap dit niet helemaal :P Ik lieg niet?

Oorspronkelijk geplaatst door Robin_NL456

Observium heb ik al draaien met al mijn servers erin.

Dan weet je toch perfect hoeveel mbit/gbit & kpps/mpps je server doet, naast de cpu, mem, ... load die ze te verwerken krijgen.

Oorspronkelijk geplaatst door The-BosS

Dan weet je toch perfect hoeveel mbit/gbit & kpps/mpps je server doet, naast de cpu, mem, ... load die ze te verwerken krijgen.

Heeft alleen weinig nut als de aanvallen groter zijn dan de uplink van de server(s), wat tegenwoordig vrijwel altijd het geval is.

Oorspronkelijk geplaatst door The-BosS

Dan weet je toch perfect hoeveel mbit/gbit & kpps/mpps je server doet, naast de cpu, mem, ... load die ze te verwerken krijgen.

Nee, want ik hebt het pas 2 dagen draaien.
Na mijn bericht heb ik het meteen opgezet.

Oorspronkelijk geplaatst door Smashmint

Heeft alleen weinig nut als de aanvallen groter zijn dan de uplink van de server(s), wat tegenwoordig vrijwel altijd het geval is.

Hoe kan ik het dan tegenhouden?

Oorspronkelijk geplaatst door Robin_NL456

Hoe kan ik het dan tegenhouden?

Zoals ik ook al zei per PM, een provider vinden die het verkeer kan blokkeren voordat het je server bereikt.

Oorspronkelijk geplaatst door Smashmint

Heeft alleen weinig nut als de aanvallen groter zijn dan de uplink van de server(s), wat tegenwoordig vrijwel altijd het geval is.

Hoezo dat heeft weinig nut, in het geval je meerdere servers hebt dan doe je monitoring toch over een local/management lan en niet over je wan . In het geval je maar 1 server hebt dan logt hij toch lokaal en kun je het achteraf, als de ddos gedaan is meestal wel achterhalen hoe zwaar de attack was.

Verder hoeft het niet altijd zo te zijn dat de ddos groter is dan de uplink, ik had tijd geleden een klant die een ddos had van amper 10 mbit maar wel een paar miljoen packets per seconde te verwerken kreeg. En dan gaat je service hoe dan ook onderuit zelf met maar 10 mbit aan ddos of een paar mbit zolang je pps maar hoog/zwaar genoeg zijn om je service(s) onderuit te halen.