Onderwerp: Server "under" attack

Oorspronkelijk geplaatst door The-BosS

Inderdaad, geef mij maar liever een vps bij een leverancier die proactief mee helpt met het oplossen en filtering doet langs zijn kant en de uplink providers, dan een dedicated server waar je zelf de shit mag oplossen .

eh.. je doelt op een managed vps vs unmanaged dedi?

hoe dan ook .. iets ervoor hangen als proxy gaat werken zolang je dat maar goed inricht

Oorspronkelijk geplaatst door Ramon Fincken

eh.. je doelt op een managed vps vs unmanaged dedi?

Nee ik bedoel de hosting partij waarmee je werkt, maar dat kan dus ook perfect een dedicated server zijn. Ging me meer onder de niet onderbouwing voor het nemen van een dedicated server. Er zijn zo veel extra diensten die je leverancier kan leveren en dat staat volledig los van het type server/vps je afneemt. Dus daarom dat ik bedoel dat een vps met minder resource bij een provider die proactief met je meehelpt (zonder management vps) beter kan zijn dan een dedicated server bij een provider die zegt mijn probleem niet los het zelf op.

Om dan nog maar te zwijgen over het feit dat een dedicated server ook niks zegt over de resources in vergelijking met een vps, je kan perfect een vps hebben met 16GB en 8 cores en een dedicated server met 4 cores en 4GB ram .

jup !

Als het hier gaat om aanvallen op wp-login.php en xmlrpc.php én je gebruikt ModSecurity:
https://github.com/sensson/puppet-di...press.conf.erb.

Dit is onderdeel van onze Puppet module voor DirectAdmin.

Je kunt de inhoud van dit bestand in /usr/local/directadmin/custombuild/custom/modsecurity/conf/modsec-wordpress.conf zetten. Als je daarna ModSecurity via custombuild opnieuw configureert worden deze ModSecurity rules gebruikt om de aanvallen te filteren.

Misschien een rare opmerking van een hobbyist. Ik zie ook veel aanvallen op mijn VPS. Deze komen veelal uit landen die niets te zoeken hebben op mijn websites, zoals:

AZ/Azerbaijan
BG/Bulgaria
CN/China
HU/Hungary
IN/India
KG/Kyrgyzstan
KR/Korea
KZ/Kazakhstan
LT/Lithuania
MD/Moldova
RU/Russian Federation
UA/Ukraine
UZ/Uzbakistan

Ik gebruik CFS als firewall en heb deze landen nu geblokkeerd met; CC_DENY = AZ,BG,CN,HU,IN,KG,KR,KZ,LT,MD,RU,UA,UZ

Het lijkt nu een stuk rustiger.

Oorspronkelijk geplaatst door balen001

Misschien een rare opmerking van een hobbyist. Ik zie ook veel aanvallen op mijn VPS. Deze komen veelal uit landen die niets te zoeken hebben op mijn websites, zoals:

AZ/Azerbaijan
BG/Bulgaria
CN/China
HU/Hungary
IN/India
KG/Kyrgyzstan
KR/Korea
KZ/Kazakhstan
LT/Lithuania
MD/Moldova
RU/Russian Federation
UA/Ukraine
UZ/Uzbakistan

Ik gebruik CFS als firewall en heb deze landen nu geblokkeerd met; CC_DENY = AZ,BG,CN,HU,IN,KG,KR,KZ,LT,MD,RU,UA,UZ

Het lijkt nu een stuk rustiger.

Zo raar is dat niet, dat is gewoon dagelijkse kost zeg maar. Ik krijg hier bvb op mijn vdsl lijn elke seconde wel een poging tot port scanning of brute force (op poorten die niet eens open staan of in gebruik zijn) en ik zie ook mooi dat ze mijn hele range aflopen (heb een /29).

Oorspronkelijk geplaatst door The-BosS

Zo raar is dat niet, dat is gewoon dagelijkse kost zeg maar. Ik krijg hier bvb op mijn vdsl lijn elke seconde wel een poging tot port scanning of brute force (op poorten die niet eens open staan of in gebruik zijn) en ik zie ook mooi dat ze mijn hele range aflopen (heb een /29).

Misschien helpt dit @FunnyMedia ook.

Ik heb de tip van Balen001 gebruikt en apache server-status actief gezet.
Die heeft mij een hoop info gegeven en inmiddels kan ik vertellen dat er een direct-adsl klant tijdelijk zonder verbinding zit....
Die kwam namelijk heel erg veel binnen in de logfiles :-(
Nu draait het weer "redelijk" stabiel, maar overweeg ik toch een nieuwere server aan te schaffen.
De
Processor Name
Intel(R) Xeon(R) CPU E3110 @ 3.00GHz
Vendor ID
GenuineIntel
Processor Speed (MHz)
2000.000
Processor Name
Intel(R) Xeon(R) CPU E3110 @ 3.00GHz
Vendor ID
GenuineIntel
Processor Speed (MHz)
3000.000
Total Memory
4013852 kB

Is ook wel een "oud" beestje aan het worden...
Zal mij gaan begeven naar de juiste topic!

Thanks

Oorspronkelijk geplaatst door FunnyMedia

Ik heb de tip van Balen001 gebruikt en apache server-status actief gezet.
Die heeft mij een hoop info gegeven en inmiddels kan ik vertellen dat er een direct-adsl klant tijdelijk zonder verbinding zit....
Die kwam namelijk heel erg veel binnen in de logfiles :-(
Nu draait het weer "redelijk" stabiel, maar overweeg ik toch een nieuwere server aan te schaffen.
Thanks

@FunnyMedia Leuk dat ik als n00b op het gebied van hosting toch een tip kan geven die werkt

Ben ook een nOOb op gebied van hosting maar een beetje klooien vindt ik dan wel weer leuk!

Er zijn nog wel wat andere dingen die je kunt doen.

Maak je bijvoorbeeld gebruik van NGINX (reverse proxy)? Als je dat zelf niet kunt installeren zijn er ook plugins die je het werk uit handen nemen.

Een voorbeeld daarvan is http://danginx.com/

Oorspronkelijk geplaatst door FunnyMedia

Ben ook een nOOb op gebied van hosting maar een beetje klooien vindt ik dan wel weer leuk!

het wordt pas echt leuk als je een rekening krijgt voor abuse vanaf je knutselserver

Gelukkig heb je de oorzaak kunnen achterhalen. In het draadje wordt ook gesproken over Wordpress brute force. Op server niveau kun je ook al veel uitfilteren met de DA BFM. Zie hiervoor https://www.directadmin.com/features.php?id=1695.