DDos attacke auf unserem Server!

[Snoop18 0]

Hey,

im moment haben wir einen server gemietet bei teamplay.de

wir wurden schonmal von einer gewissen person attackiert. nach einem ip wechsel war es dann für 3 wochen still.

jetzt is die attacke wieder da. wir haben nochmal die ip gewechselt, aber hat nur was für 2 tage gebracht.

sowas macht echt keinen spaß...

wir bekommen den fehler, dass der server voll ist, obwohl er leer is. sprich ddos attacke. (http://www.theregister.co.uk/2003/01/17/gamespy_could_let_crackers_mount/)

Nun gibt es mehrere möglichkeiten so eine attacke zu blocken.

Zum einen würde ich das subnetz vom attackierer blocken, sodass er erstmal die schnautze voll hat.

jedoch kann man dos attacken auch über proxys starten, was das bannen der ips was mühselig macht.

http://deflate.medialayer.com/ <-- hier ist ein script was einiges kann.

zum beispiel kann man pro ip nur 1 connect in der minute erlauben. somit wäre die attacke schonmal wesentlich eingedämpft.

ich habe einen homeserver installiert, wo ich das jetzt alles mal durchtesten werde.

wenn ich auf ergebnisse komme werde ich sie natürlich hier veröffentlichen, weil es ja bekannt ist, dass einige ea games davon betroffen sind. (wie man auch im 1. link lesen kann)

habt ihr schon irgendwelche erfahrungen was dieses thema betrifft? oder sehr gute linux kenntnisse?

ich habe noch nie was mit linux gemacht und habe auf meinem homeserver ubuntu installiert.

also bitte sagt bescheid, wenn ihr erfahrungen habt, oder dieses thema unterstützen wollt, denn teoretisch könnt ich alle bf server die es gibt lahmlegen....

es ist unvorstellbar, dass ea nichts dagegen macht.

PS wenn ihr rechtschreibfehler findet, könnt ihr sie behalten und wenn ein admin zeit und lust hat, kann er diesen post auch gern überarbeiten. (wenig zeit während des posts)

Regards Snoop

[KwanzaBot 10]

Hier war irgendwo schon mal das Thema besprochen.

http://www.bf-games.net/forum/index.php?showforum=20

Ich habs aber grad nich gefunden.

Vielleicht wäre auch ne Verschiebung dort hin sinnig.

Viel Erfolg beim ausmisten!

[Snoop18 0]

danke.

http://www.bf-games.net/forum/index.php?showtopic=35774 dieses thema kenne ich und bei uns handelt es sich um andere ips, die uns attackieren.

http://www.bf-games.net/forum/index.php?showtopic=36221 dies kann ich auch ausschließen, weil wir auf dem server die neuste version von pb laufen haben und alle clients auch.

noch zur info: http://www.techspot.com/vb/showthread.php?...p;threadid=3962

http://www.derkeiler.com/pdf/Mailing-Lists...003-01/0060.pdf

[iconicus 8]

also bitte sagt bescheid, wenn ihr erfahrungen habt, oder dieses thema unterstützen wollt, denn teoretisch könnt ich alle bf server die es gibt lahmlegen....

ähm...aha. gut zu wissen das du das könntest.

[Snoop18 0]

kann mir einer sagen, wie ich ein c script auf ubuntu ausführe?

bin neu im linux system.

hat jemand ahnung von IP Tables?

[simpson 0]

nun soweit ichweiß gar nicht.

C mußt du erst compilieren und dann sollte es laufen. Was wilslt du denn machen ?

"man iptables" sollte doch gehen oder du nimmst den hier und baust dir deinen regeln und adaptierst sie auf deinem ?Server?

http://www.fwbuilder.org/

**EDIT** evtl kann dir auch fail2ban weiterhelfen, das du bestimmte IP's sperrst. Das geschieht anhand bestimmter regeln automatisch und auch das entsperren geschieht automatisch.

[Snoop18 0]

danke, ich werds mir angucken!