Onderwerp: DDOS attack afwentelen

Beste experts,

ik heb een scriptje waar ik de serverload (loadaverages) mee kan opvragen, stel ik laat bij ieder request de serverload via dit script checken, is de load groter dan (bijvoorbeeld) 95 % dan wordt dat verzoek doorgestuurd naar een andere server, is de load lager dan geen probleem en krijgt de bezoeker zijn pagina te op het scherm.

Is zoiets mogelijk, is dit ook mogelijk om een DoS attack af te wentelen of gaat deze vileger niet op?

Deze vlieger gaat niet op. De enige concrete manier is het NULLROUTEN van betreffende IP adres (site is dan offline) of voldoende capaciteit te hebben om betreffende DDOS te incasseren icm een Riverhead.

Ah ja een site van ee nvriend van mij werd gedossed en heeft deze ook laten NULLROUTEN... (site niet meer beschikbaar + ping timeout).

Is het eigenlijk mogelijk om als ik bijvoorbeeld een site ping..(bijvoorbeeld www.nu.nl) dat dit in de logs komt.. zon single-ping... want zoiets zie ik bv niet bij de raw access logs van cpanel...

Origineel geplaatst door Beyonder
Deze vlieger gaat niet op. De enige concrete manier is het NULLROUTEN van betreffende IP adres (site is dan offline) of voldoende capaciteit te hebben om betreffende DDOS te incasseren icm een Riverhead.

Maybe stupid question...maar wat is een riverhead?

Elk icmp packetje gaan loggen gaat niet echt lukken denkek :-)
en tcpdump > log.txt gaat je nogal wat hd space kosten. Install SNORT met icmp rule ofzo maar dat gaat niet veel uithalen tegen een DoS.
Mischien interresante link ivm riverhead : http://www.riverhead.com/so/Casestudy_Rackspace.pdf

Origineel geplaatst door IT-worX
Maybe stupid question...maar wat is een riverhead?

Eerste hit op google: http://www.riverhead.com/

Het is mij onduidelijk of je nou een DDoS of DoS bedoelt. Please elaborate.

@Beyonder: In het geval dat TS een DoS bedoelt, dit hoeft niet altijd gepaard te gaan met een stroom packages waardoor een `pijp` volloopt. Omdat TS een scriptje heeft om de load op te vragen vermoed ik dat TS een DoS tegen een service op zijn server bedoelt.

Maar nogmaals het verzoek aan TS om zijn vraag duidelijker te stellen. En als je de load toch al tussen twee servers wilt verdelen (if load > 95%) dan ben je misschien beter af met een loadbalancing switch, of round robin DNS (1 A record naar 2 IP's).