DDos und Benachrichtigung

Hallo,

ich wollte mal fragen ob man es einen Weg gibt DDos Angriffe zu erkennen und dann eine E-Mail gesendet wird an z.B mich ? Eventuell mit der IP von wo angegriffen wird?

Hay,
ich glaube du hast was Falsch verstanden Ddos sind meistens immer mehrere Rechner / mehrere IP Adressen je nach Größe. Was du meinst ist ein Dos Angriff.

Einen Angriff kann man in der Regel durch netstat sehr gut herausfinden.

DDoS-Angriffe können auf verschiedene Wege erkannt, analysiert und bekämpft werden.

Was für einen (D)DoS bekommst du rein? Auf welche Ports, TCP oder UDP? Wir stark fällt dieser aus, was wird schon vom Anbieter und deren Sicherheitsmechanismen (Voxility & Co.) gefiltert? Wie lange hält dieser an?

Zu jedem Angriff gibt es verschiedene Lösungen. Sollte es kurz unterhalb der Schwelle des Erkennens vom Anbieter sein, hilft meistens ein Ticket oder - in brenzlichen Situationen - ein Betrieb von eigener Hardware. Eine ordentliche managed Lösung für ein (D)DoS-Schutz für individuelle Verhältnisse kann leicht und schnell in guten 4-stelligen Bereich klettern. Wir sprechen dort dann über permanente Überwachung des Traffic.

Kommen wir jedoch zum Ursprung zurück:
Sobald dein Server nicht mehr erreichbar ist, können diverse Monitoringtools (Bloonix, Nagios etc.) via Emailbenachrichtigung / Pushnachricht Dich auf ein Problem aufmerksam machen. Solltest du die nicht selber hosten wollen, gibt es diverse Anbieter im Internet, die das Gleiche anbieten. Vom Ping, oder Load bis hin zu den letzten CPU-Spitze.

Bei einem (D)Dos-Angriff wirst du schier keine IP Eingrenzen können, da der zentrale Server den Startbefehl an verschiedene IoT-Geräten, Server und Heimrechner gibt. Bei einem DoS ist es einfacher, da kommt in den meisten Fällen nur eine IP herein, die schnell eigenständig per Server, sowie bei der Polizei bekannt gemacht werden kann.

-

Du betreibst ein Hosting-Unternehmen, hast aber keine Ahnung wie du einen einfachen DDoS-Report an deine Mail schicken lassen kannst?

Die IP eines Angriffs wirst du nicht rauskriegen, da es viel zu viele IPs sind (meist Opfer eines Botnetzes).

Du kannst dir höchstens eine Mail schicken lassen, je nach Server Loadage. (Wenn Server-Loadage bei einer bestimmten ms angekommen ist, DDoS Info mail rausschicken). Was anderes wirst du kaum machen können.

Mich würde aber interessieren, wie du ein Hosting-Unternehmen haben kannst, aber davon absolut null Ahnung hast. Aber naja, das Thema lass ich mal.