Archief - DDOS (ofzoiets)

Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
f

fretn

Legacy Member
Wat kan je doen tegen een DDOS aanval ?
Onze server krijgt momenteel honderden requests naar nie bestaande webpaginas, op poort 80, waardoor alles supertraag werkt etc

momenteel apache afgezet en poort 80 gesloten op firewall, maar dat is niet echt een handige plossing ...
T

Tyfius

Legacy Member
Het IP adres (en/of de hele range) dat de aanvallen verstuurd blocken in de firewall.
Veel kan je daar eigenlijk niet tegen doen.

Neem anders ook eens contact op met het bedrijf waarbij je gehost bent. De kans is groot dat je daar nog eens achter een firewall zit en zij kunnen dan misschien extra regels voorzien.
d

den Acid Burn

Legacy Member
firewall rules idd aanpassen zodat attackers geblocked worden.
dit is natuurlijk onmogelijk manueel te doen bij een ddos.

daarom een scriptje schrijven ofzo dat ip's die abnormaal veel requests sturen toevoegt aan een blacklist in de firewall.
hiervoor zal ongetwijfeld al iets bestaan, google er eens op
f

fretn

Legacy Member
uiteindelijk hebben we zelf scriptje geschreven dat ip's de meer dan x aantal keer in de output van

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

voorkomen, laten blokken in firewall
en lijkt momenteel opgelost, laten we hopen dat het zo blijft
Het archief is een bevroren moment uit een vorige versie van dit forum, met andere regels en andere bazen. Deze posts weerspiegelen op geen enkele manier onze huidige ideeën, waarden of wereldbeelden en zijn op sommige plaatsen gecensureerd wegens ontoelaatbaar. Veel zijn in een andere tijdsgeest gemaakt, al dan niet ironisch - zoals in het ironische subforum Off-Topic - en zouden op dit moment niet meer gepost (mogen) worden. Toch bieden we dit archief nog graag aan als informatiedatabank en naslagwerk. Lees er hier meer over of start een gesprek met anderen.
Terug
Bovenaan