+- Sponsor-Board.de (https://www.sponsor-board.de)
+-- Forum: Community (/forumdisplay.php?fid=56)
+--- Forum: Hilfe (/forumdisplay.php?fid=102)
+---- Forum: Linux-Server (/forumdisplay.php?fid=105)
+---- Thema: DDoS Schutz - Fragen zum Schutz (/showthread.php?tid=61931)
DDoS Schutz - Fragen zum Schutz - DJ_Drio - 23.11.2016 21:37
Guten Abend liebe Boardler,
Da ich ziemlich unzufrieden mit Contabo gerade bin, wollte ich mal Fragen, wie der DDoS Schutz bei euch aussieht bzw. was ihr bei einem DDoS Schutz erwartet.
Ich habe die letzten zwei Tage einen DDoS Schutz erlitten. Mein Anbieter hat dadurch meinen kompletten Server geblockt und jede Verbindung geblockt.
Da ich nur Vorlagen als Antwort bekommen, suche ich nun hier um Rat.
Ist es möglich einen eigenen DDoS Schutz auf einem Vserver aufzubauen?
Wenn ja, gibt es irgend welche Seiten, die zeigen, wie das genau funktioniert bzw. die Basis funktioniert?
Habt ihr Erfahrung mit 1blu.de? Ist der DDoS Schutz dort gut, oder ist es dort das gleiche Verfahren?
Würde mich über Antworten freuen, da ich den Anbieten wechseln möchte und noch am Suchen bin.
Mit freundlichen Grüßen,
Niklas Haja
RE: DDoS Schutz - Fragen zum Schutz - Munga - 23.11.2016 21:51
Hallo DJ_Drio,
jeder Anbieter bietet seinen Individellen DDoS-Schutz an. Meiner Erfahrungen belaufen sich hier bei Server4You und OVH.
Server4You
Nach erkannten DDoS-Angriff wurde der Server aus dem Netzwerk temporär herausgenommen. Er war sozusagen offline. Da mein Angriff damals über 3 Tage sporadisch ging, wurde ich vom Serveranbieter gekündigt.
OVH
Bei OVH wird der gesamte Traffic gefiltert und über einige Routes ins Nirvana geleitet. Ser server wird kurzzeitig träge aufgrund der hohen Anfragen, jedoch wird es innerhalb 30 Sekunden wieder auf Normalstand gebracht.
Neben einer EMail zur Angriffserkennung (und das sie das Schutzsystem auf dem Server aufgeschaltet haben) kannst du jederzeit im Kundenkonto die Angriffe ansehen.
Zu deinen Fragen:
Ja, es ist möglich. Jedoch ist ein Schutz durch die Hardware davor effektiver und bei gewissen Angriffen angebrachter.
RE: DDoS Schutz - Fragen zum Schutz - -superfarmer1995 - 23.11.2016 21:52
Eine DDOS Angrifff kannst du auf dem Server delbst nicht blockieren. Wenn er dort ankommt ist es schon zu spät.
Das ganze muss das Rechenzentrum machen oder aber auch über Dienste wie Cloudflare per DNS.
Den Anbieter kenne ich jetzt so nicht und kann dir da leider nicht weiter helfen.
Die einzige Frage wäre, wie hoch war die Bandbreite beim Angriff war, es gibt dort auch einige Angriff die nur sehr schwer bis fast garnicht blockiert werden können z.b. Layer 7 Angriff(Auf die Anwendungs Software).
Bei der Suche nach den richtigen Anbieter ist es sehr schwer, man muss vorher wissen welche Angriffe kommen und dann auf den Anbieter wo er sich drauf spezialisiert hat.
Hetzner und OVH haben gut bis sehr guten Schutz. Wenn du aber eine 100% Verfügbarkeit haben möchtest, musst du auch dementsprechend zahlen. Z.b. im RZ im Frankfurt können die bis zu 960 gibt/s filtern.
Wie gesagt da bräuchte man mehr Informationen um einen genaue Angabe zu machen.
RE: DDoS Schutz - Fragen zum Schutz - PureSkills - 23.11.2016 21:53
Das kommt immer drauf an wie groß der Angriff ist, also wie viele Geräte beteiligt sind. Einen "großen Angriff" kann man nicht so leicht "blocken"..
Aber eigentlich sollte das dein Provider beheben/abwehren, ansonsten würde ich mich nach einem neuen umsehen.
RE: DDoS Schutz - Fragen zum Schutz - DJ_Drio - 23.11.2016 21:57
Weitere Angaben kann ich nicht geben, da der Anbieter diese Fragen mit Vorlagen beantwortet, die in keiner Weise auf meine Fragen antworten. Und sobald der Server wieder steht gibt es auch kein Log mehr, welche Verbindungen dort vorher eingegangen sind. Die werden vom Anbieten gelöscht.
Zu OVH: Danke für den Tipp, werde ich mir auf jedenfall mal aufschreiben.
RE: DDoS Schutz - Fragen zum Schutz - iTweek - 23.11.2016 22:06
jeder Anbieter bietet seinen Individellen DDoS-Schutz an. Meiner Erfahrungen belaufen sich hier bei Server4You und OVH.
Server4You
Nach erkannten DDoS-Angriff wurde der Server aus dem Netzwerk temporär herausgenommen. Er war sozusagen offline. Da mein Angriff damals über 3 Tage sporadisch ging, wurde ich vom Serveranbieter gekündigt.
OVH
Bei OVH wird der gesamte Traffic gefiltert und über einige Routes ins Nirvana geleitet. Ser server wird kurzzeitig träge aufgrund der hohen Anfragen, jedoch wird es innerhalb 30 Sekunden wieder auf Normalstand gebracht.
Neben einer EMail zur Angriffserkennung (und das sie das Schutzsystem auf dem Server aufgeschaltet haben) kannst du jederzeit im Kundenkonto die Angriffe ansehen.
Zu deinen Fragen:
Ja, es ist möglich. Jedoch ist ein Schutz durch die Hardware davor effektiver und bei gewissen Angriffen angebrachter.
zu OVH kann ich nur sagen. Naja Blocken machen sie schon wenn diese Angriff Typ bekannt sind. Wenn man ein neuen Angriff Muster leidet kann man sein server ebenfalls abschreiben. Der Support hilft da auch nicht weiter 3 oder mehr Tage Antwort zeiten.
Zu contabo. Also ich sehe nichts von ddos Schutz deren seite. (oder bin ich blind?)
Jetzt mal zu sperrung der Server /vserver. Ich kann weder im AGB was finden das die dein Server wegen ddos sperren dürfen.
Sie sagen nur Zitat->
-Spamming-Mails oder Seiten, die mit irgend einer Art von Spamming in Zusammenhang stehen
- IRCd, der Dienst für Internet Relay Chat
- Sowie alle weiteren Scripte, welche die Funktion anderer Server im Netzwerk des Providers beeinträchtigen und/ oder stören können
wenn ich das so lese verstöst du keinerweiße deren AGBS.
Mal So neben bei Keinelei DDos schutz in der heute zeit als Provider? No go bzw zum verscheitern verurteilt^^
lg
RE: DDoS Schutz - Fragen zum Schutz - DJ_Drio - 23.11.2016 22:12
jeder Anbieter bietet seinen Individellen DDoS-Schutz an. Meiner Erfahrungen belaufen sich hier bei Server4You und OVH.
Server4You
Nach erkannten DDoS-Angriff wurde der Server aus dem Netzwerk temporär herausgenommen. Er war sozusagen offline. Da mein Angriff damals über 3 Tage sporadisch ging, wurde ich vom Serveranbieter gekündigt.
OVH
Bei OVH wird der gesamte Traffic gefiltert und über einige Routes ins Nirvana geleitet. Ser server wird kurzzeitig träge aufgrund der hohen Anfragen, jedoch wird es innerhalb 30 Sekunden wieder auf Normalstand gebracht.
Neben einer EMail zur Angriffserkennung (und das sie das Schutzsystem auf dem Server aufgeschaltet haben) kannst du jederzeit im Kundenkonto die Angriffe ansehen.
Zu deinen Fragen:
Ja, es ist möglich. Jedoch ist ein Schutz durch die Hardware davor effektiver und bei gewissen Angriffen angebrachter.
zu OVH kann ich nur sagen. Naja Blocken machen sie schon wenn diese Angriff Typ bekannt sind. Wenn man ein neuen Angriff Muster leidet kann man sein server ebenfalls abschreiben. Der Support hilft da auch nicht weiter 3 oder mehr Tage Antwort zeiten.
Zu contabo. Also ich sehe nichts von ddos Schutz deren seite. (oder bin ich blind?)
Jetzt mal zu sperrung der Server /vserver. Ich kann weder im AGB was finden das die dein Server wegen ddos sperren dürfen.
Sie sagen nur Zitat->
-Spamming-Mails oder Seiten, die mit irgend einer Art von Spamming in Zusammenhang stehen
- IRCd, der Dienst für Internet Relay Chat
- Sowie alle weiteren Scripte, welche die Funktion anderer Server im Netzwerk des Providers beeinträchtigen und/ oder stören können
wenn ich das so lese verstöst du keinerweiße deren AGBS.
Mal So neben bei Keinelei DDos schutz in der heute zeit als Provider? No go bzw zum verscheitern verurteilt^^
lg
Wenn ich das richtig lese, dürfen die den gar nicht sperren? Interessant. Ich danke für die Info, denn ich selber habe auch nichts zum Thema DDoS Schutz gefunden.
Danke dir für die ausführliche Information
RE: DDoS Schutz - Fragen zum Schutz - RapToN - 23.11.2016 22:36
Hallo,
das ein Provider eine angegriffene IP sperrt bzw. den Traffic ins Nirwana routet ist ganz normal um die anderen Kunden zu schützen, ansonsten passiert es auch schon mal schnell das ganze Rechenzentren wegen eines DDoS Angriffs down gehen.
@iTweek: Es gibt einige Anbieter die über keinen ausgereiften DDoS Schutz verfügen, aber es braucht ja auch nicht jeder einen. IP-Projects z.B. bietet diesen als Zusatz Option an, was ich für eine gute Lösung halte.
Um dir bei der Auswahl des Anbieters wirklich helfen zu können müsste man wissen welche Dienste auf deinem Server laufen die im Angriffsfall weiterhin verfügbar sein sollten.
Gameserver und Voiceserver werden z.B. von Voxility sehr gut geschützt. Solltest du eine Webseite schützen wollen sind zwar Dienste wie Cloudflare nicht schlecht, allerdings muss dann darauf geachtet werden das die IP des Servers für potenzielle Angreifer nicht auffindbar ist (z.B. über den Mailserver kann man diese oft herausfinden).
RE: DDoS Schutz - Fragen zum Schutz - DJ_Drio - 23.11.2016 23:26
Also: Ich habe nun eine Email zum Thema DDoS Schutz von dem Anbieter erhalten. Ergo: Sie haben keinen. Dieses Thema hatte ich allerdings schon letztes Jahr bei diesem Anbieter angesprochen.
Ich nutze auf meinem VServer Teamspeak, Gameserver sowie mehrere Webseiten + Domain. Hauptbezug momentan sind Minecraft Server
RE: DDoS Schutz - Fragen zum Schutz - -superfarmer1995 - 24.11.2016 08:56
Wenn das so ist würde ich dir empfehlen das ganze, ggfs. auf mehrere Server aufzuteilen und die dann dementsprechend dann zu sichern.
Damit immer nicht direkt alles Down geht sondern nur eins.
Am besten ist es immer einen Externen Mail Server zu nutzen, z.b. von deinem Domain Anbieter in der Regel haben die auch so etwas dabei.
Die anderen System kann man natürlich auf einen machen oder aber auch wieder aufteilen oder mieten nur diesen Service, somit würde bei dem Fall der Fälle nicht alles ausfällt.
Ich würde dir empfehlen einen Anbieter wählen der mit DDOS Protection wirbt.
OVH, direkt in das RZ von Frankfurt oder aber auch mal gucken es gibt genügend Anbieter
RE: DDoS Schutz - Fragen zum Schutz - skilfin - 24.11.2016 13:03
Also zum Thema DDoS Schutz kann ich mich hier nur anschließen was erzählt wurde.
Hatte als ich selber noch gehostet habe auch Probleme bei meinen Gameservern.
Für mich sieht es auf den Blick bei dem was du hostest nach STandardzeugs aus.
Wechsel nach OVH und ich würde nun behaupten du hast zu 95% keine Probleme mehr.
Kostet zwar ein wenig mehr, aber Ruhe ist dann vorhanden. Hatte ich damals genauso gemacht.
Ping geht aber etwas in die Knie da in Frankreich gehostet wird, aber ist vertretbar.
Solltest DU weitere Fragen haben kannst Du mich auch gerne kontaktieren.
RE: DDoS Schutz - Fragen zum Schutz - DJ_Drio - 24.11.2016 21:10
Danke für die Informationen. Bei Contabo miete ich momentan meinen Server mit 12GB RAM, 1TB HDD sowie 6vcores. Für die gleiche Kondition würde ich jedoch glatt 20€+ mehr drauflegen müssen. Vielleicht werde ich mich ja doch entschließen zu OVH zu wechseln, wenn so viele hier nur gutes berichten.
MfG,
Niklas Haja
RE: DDoS Schutz - Fragen zum Schutz - skilfin - 25.11.2016 07:36
MfG,
Niklas Haja
Da OVH mir gestern geschrieben hat Black Friday. Vielleicht passt ja ein Server?!
[Link: Registrierung erforderlich]
Günstigste Dedi beim BF
MC-32
4 Cores/8 Threads - 4,0 / 4,4 GHz
32 GB DDR3 RAM 1333 MHz
2 x 240 GB SSD SOFT RAID
58,31 € / Monat statt 83,30 €
RE: DDoS Schutz - Fragen zum Schutz - NothingTV - 25.11.2016 13:57
MfG,
Niklas Haja
Da OVH mir gestern geschrieben hat Black Friday. Vielleicht passt ja ein Server?!
[Link: Registrierung erforderlich]
Günstigste Dedi beim BF
MC-32
4 Cores/8 Threads - 4,0 / 4,4 GHz
32 GB DDR3 RAM 1333 MHz
2 x 240 GB SSD SOFT RAID
58,31 € / Monat statt 83,30 €
Dieser Server ist sehr Empfehlenswert!
Wir hatten vor kurzem ebenfalls einen Dedizierten Server von OVH mit der Game-Protection. Es kamen einige Angriffe rein, die jedoch alle Problemlos gefiltert wurden (ohne Drops von Usern).
Ich habe das mit dem Angebot leider zu spät gesehen, ist inzwischen ausverkauft, sonst wären wir da jetzt ebenfalls wieder. :/