Sponsor-Board.de

Servus,
n Kollege von mir hat n eigenen kleinen Root. Mit Linux+Plesk.
Ist grad dabei zu lernen, ich habe zwar auch erweiterte Kenntnisse,
jedoch auch noch lang nicht genug.

Folgendes Problem, aufn Root ist teamspeak 3 drauf.
Läuft alles prima.

Nun ddost aber irgendeiner den Ts3 bzw. wohl dne ganzen Root.

Ich habe mal geschaut, komme in die login Daten von 1und1.
Und komme auch ins Plesk.

Jedoch ist es nicht mehr möglich, auf den Ts zu connecten,
ist einfach down.
Genauso ist es via Putty oder WINSCP, man kommt einfach nicht mehr drauf.

Ich weiß zu 100% das dort iwer drauf ddost.

Die Frage ist, wie kann ich mich dagegen schützen?
Gibts da iwelche Tricks?
Programme?

Wollte ersteinmal hier Fragen, bevor ich den Support anspreche.
Hoffe hier weiß wer Rat und kann helfen, ohne das ich den Support anschreiben muss.

grüße
Afroman

Hallo

Und woher weist Du, dass dich wer DDost? Es gibt auch x andere gründe wieso man nicht auf nen TS kommt.
Du kannst sonst mal Fail2Ban einsetzen, um zumindest die Pakete droppen zu lassen.

Jedenfalls, ohne nähere Infos wird dir niemand gross helfen können.

Gruss Patrick

Eben Schauen via Traffic Monitor woher die Anfrage kommen und die bei Iptables eben Blocken. Wenns eben mehrere IP's sind is schlecht.

Weil es von Leuten angekündigt worden ist.

Ab und zu kommt man aufs TS, dann geht der ddos aber wieder los.
Zurückverfolgen ist nicht, da IP verschlüsselt worden ist.

Ist aufj. ein ddos.

Du sagst ohne nähere Infos kann man mir nicht groß helfen.
Welche Infos braucht ihr denn noch?

Hatte schon die Idee die Ports zu sperren, aber dann würde man auch nicht mehr aufs TS kommen.

Dann gab es noch eine rede von ddos Firewall, hatte mal gegooglet und das hier gefunden.
[Link: Registrierung erforderlich]

Wäre das ne möglichkeit?

Müsste man nur noch in Putty rein kommen, was auch nicht geht.

Ich tippe mal eher darauf, dass jemand euren TS einfach mit Hilfe eines UDP-Flooding-Tools dicht macht.
Was nun dagegen hilft, weiß ich gerade nicht ganz genau...

-

Rechte Maustaste auf die Leute die das ankündigen -> "Verbidnungsinformationen" -> IP kopieren usw.

Wie erwähnt wurde die IP verschlüsselt.

Was IP verschlüsselt?

Also so ganz will mein Verstand es nicht verstehen...

Man nennt es auch VPN^^