Onderwerp: DDoS op domain - correct handelen van hoster?

Oorspronkelijk geplaatst door Xolphin

Je kunt het normale A record in de DNS die naar je eigen server wijst, vervangen voor bijvoorbeeld 127.0.0.1. Mensen die dan op domeinnaam verbinding maken komen niet meer op de webserver uit, maar op hun eigen machine. Je website is dan onbereikbaar, maar andere klanten op hetzelfde IP blijven wel gewoon hun website houden, en ook je router heeft er verder geen last van.

Een DDOS is echter vaak op IP in plaats van op domeinnaam, en dan heeft het geen effect.

Weinig nut als de DDOS machines gebruikmaken van DNS server met gefixeerde onbeperkte TTL waarde, of eigen aangepaste hosts bestand hebben.

Oorspronkelijk geplaatst door Gomer

Weinig nut als de DDOS machines gebruikmaken van DNS server met gefixeerde onbeperkte TTL waarde, of eigen aangepaste hosts bestand hebben.

Dat zeg ik, voor een DDOS heeft het weinig effect. Als een server onderuit dreigt te gaan zoals in het geval van de TS, dan blijven de overige websites echter wel gewoon bereikbaar, en hebben ook je routers geen last van het verkeer. Je domeinen een onbeperkte TTL geven lijkt mij verder niet echt slim.