DDoS Schutz - Fragen zum Schutz

Guten Abend liebe Boardler,

Da ich ziemlich unzufrieden mit Contabo gerade bin, wollte ich mal Fragen, wie der DDoS Schutz bei euch aussieht bzw. was ihr bei einem DDoS Schutz erwartet.

Ich habe die letzten zwei Tage einen DDoS Schutz erlitten. Mein Anbieter hat dadurch meinen kompletten Server geblockt und jede Verbindung geblockt.

Da ich nur Vorlagen als Antwort bekommen, suche ich nun hier um Rat.

Ist es möglich einen eigenen DDoS Schutz auf einem Vserver aufzubauen?
Wenn ja, gibt es irgend welche Seiten, die zeigen, wie das genau funktioniert bzw. die Basis funktioniert?
Habt ihr Erfahrung mit 1blu.de? Ist der DDoS Schutz dort gut, oder ist es dort das gleiche Verfahren?

Würde mich über Antworten freuen, da ich den Anbieten wechseln möchte und noch am Suchen bin.

Mit freundlichen Grüßen,
Niklas Haja

Hallo DJ_Drio,

jeder Anbieter bietet seinen Individellen DDoS-Schutz an. Meiner Erfahrungen belaufen sich hier bei Server4You und OVH.

Server4You
Nach erkannten DDoS-Angriff wurde der Server aus dem Netzwerk temporär herausgenommen. Er war sozusagen offline. Da mein Angriff damals über 3 Tage sporadisch ging, wurde ich vom Serveranbieter gekündigt.

OVH
Bei OVH wird der gesamte Traffic gefiltert und über einige Routes ins Nirvana geleitet. Ser server wird kurzzeitig träge aufgrund der hohen Anfragen, jedoch wird es innerhalb 30 Sekunden wieder auf Normalstand gebracht.
Neben einer EMail zur Angriffserkennung (und das sie das Schutzsystem auf dem Server aufgeschaltet haben) kannst du jederzeit im Kundenkonto die Angriffe ansehen.

Zu deinen Fragen:

Ja, es ist möglich. Jedoch ist ein Schutz durch die Hardware davor effektiver und bei gewissen Angriffen angebrachter.

Eine DDOS Angrifff kannst du auf dem Server delbst nicht blockieren. Wenn er dort ankommt ist es schon zu spät.
Das ganze muss das Rechenzentrum machen oder aber auch über Dienste wie Cloudflare per DNS.
Den Anbieter kenne ich jetzt so nicht und kann dir da leider nicht weiter helfen.

Die einzige Frage wäre, wie hoch war die Bandbreite beim Angriff war, es gibt dort auch einige Angriff die nur sehr schwer bis fast garnicht blockiert werden können z.b. Layer 7 Angriff(Auf die Anwendungs Software).

Bei der Suche nach den richtigen Anbieter ist es sehr schwer, man muss vorher wissen welche Angriffe kommen und dann auf den Anbieter wo er sich drauf spezialisiert hat.
Hetzner und OVH haben gut bis sehr guten Schutz. Wenn du aber eine 100% Verfügbarkeit haben möchtest, musst du auch dementsprechend zahlen. Z.b. im RZ im Frankfurt können die bis zu 960 gibt/s filtern.
Wie gesagt da bräuchte man mehr Informationen um einen genaue Angabe zu machen.

Das kommt immer drauf an wie groß der Angriff ist, also wie viele Geräte beteiligt sind. Einen "großen Angriff" kann man nicht so leicht "blocken"..
Aber eigentlich sollte das dein Provider beheben/abwehren, ansonsten würde ich mich nach einem neuen umsehen.

Weitere Angaben kann ich nicht geben, da der Anbieter diese Fragen mit Vorlagen beantwortet, die in keiner Weise auf meine Fragen antworten. Und sobald der Server wieder steht gibt es auch kein Log mehr, welche Verbindungen dort vorher eingegangen sind. Die werden vom Anbieten gelöscht.

Zu OVH: Danke für den Tipp, werde ich mir auf jedenfall mal aufschreiben.

zu OVH kann ich nur sagen. Naja Blocken machen sie schon wenn diese Angriff Typ bekannt sind. Wenn man ein neuen Angriff Muster leidet kann man sein server ebenfalls abschreiben. Der Support hilft da auch nicht weiter 3 oder mehr Tage Antwort zeiten.


Zu contabo. Also ich sehe nichts von ddos Schutz deren seite. (oder bin ich blind?)

Jetzt mal zu sperrung der Server /vserver. Ich kann weder im AGB was finden das die dein Server wegen ddos sperren dürfen.

Sie sagen nur Zitat->

-Spamming-Mails oder Seiten, die mit irgend einer Art von Spamming in Zusammenhang stehen
- IRCd, der Dienst für Internet Relay Chat
- Sowie alle weiteren Scripte, welche die Funktion anderer Server im Netzwerk des Providers beeinträchtigen und/ oder stören können


wenn ich das so lese verstöst du keinerweiße deren AGBS.

Mal So neben bei Keinelei DDos schutz in der heute zeit als Provider? No go bzw zum verscheitern verurteilt^^
lg

Wenn ich das richtig lese, dürfen die den gar nicht sperren? Interessant. Ich danke für die Info, denn ich selber habe auch nichts zum Thema DDoS Schutz gefunden.

Danke dir für die ausführliche Information

Hallo,

das ein Provider eine angegriffene IP sperrt bzw. den Traffic ins Nirwana routet ist ganz normal um die anderen Kunden zu schützen, ansonsten passiert es auch schon mal schnell das ganze Rechenzentren wegen eines DDoS Angriffs down gehen.

@iTweek: Es gibt einige Anbieter die über keinen ausgereiften DDoS Schutz verfügen, aber es braucht ja auch nicht jeder einen. IP-Projects z.B. bietet diesen als Zusatz Option an, was ich für eine gute Lösung halte.

Um dir bei der Auswahl des Anbieters wirklich helfen zu können müsste man wissen welche Dienste auf deinem Server laufen die im Angriffsfall weiterhin verfügbar sein sollten.
Gameserver und Voiceserver werden z.B. von Voxility sehr gut geschützt. Solltest du eine Webseite schützen wollen sind zwar Dienste wie Cloudflare nicht schlecht, allerdings muss dann darauf geachtet werden das die IP des Servers für potenzielle Angreifer nicht auffindbar ist (z.B. über den Mailserver kann man diese oft herausfinden).

Also: Ich habe nun eine Email zum Thema DDoS Schutz von dem Anbieter erhalten. Ergo: Sie haben keinen. Dieses Thema hatte ich allerdings schon letztes Jahr bei diesem Anbieter angesprochen.

Ich nutze auf meinem VServer Teamspeak, Gameserver sowie mehrere Webseiten + Domain. Hauptbezug momentan sind Minecraft Server

Wenn das so ist würde ich dir empfehlen das ganze, ggfs. auf mehrere Server aufzuteilen und die dann dementsprechend dann zu sichern.
Damit immer nicht direkt alles Down geht sondern nur eins.
Am besten ist es immer einen Externen Mail Server zu nutzen, z.b. von deinem Domain Anbieter in der Regel haben die auch so etwas dabei.
Die anderen System kann man natürlich auf einen machen oder aber auch wieder aufteilen oder mieten nur diesen Service, somit würde bei dem Fall der Fälle nicht alles ausfällt.

Ich würde dir empfehlen einen Anbieter wählen der mit DDOS Protection wirbt.
OVH, direkt in das RZ von Frankfurt oder aber auch mal gucken es gibt genügend Anbieter