DDoS-Abwehr

Verfasser Nachricht

aftermath

Beiträge: 205
Bewertung: 11
Registriert seit: Feb 2013
Status: offline

Beitrag: #1

DDoS-Abwehr

Hi,

Ich hab' da mal eine Frage.
Ich habe vor ein paar Stunden etwas veröffentlicht, was wohl einigen Leuten nicht in den Kragen passt.

Nun werde ich in Kindesmanier GeDDoSt. (Slow HTTP POST). Meine Ligfiles hatten von Gestern auf Heute 2,3 GB (!!!!!) - Server war und ist aber tadellos erreichbar.

Ich habe mittlerweile mit .htaccess POST requests denied, bei fail2ban habe ich bereits auch ein Rule erstellt, das POST verbietet.

Nun die Frage:

Kann ich POSTs irgendwie schon auf Firewall-ebene Blocken? Gibt's da etwas für?

Die Requests haben alle das selbe Muster: (incl. fake-User Agent)

Code:

167.191.118 - - [13/Jan/2014:19:07:41 +0100] "POST URL HTTP/1.0" 500 296 "URL" "Mozilla/5.0 (Linux; Android 4.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.59 Mobile Safari/537.36"

202.26.65 - - [13/Jan/2014:19:07:41 +0100] "POST URL HTTP/1.0" 500 296 "URL" "Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"

23.125.132 - - [13/Jan/2014:19:07:41 +0100] "POST URL HTTP/1.0" 500 296 "URL" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"

224.33.110 - - [13/Jan/2014:19:07:41 +0100] "POST URL HTTP/1.0" 500 296 "URL" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:26.0) Gecko/20100101 Firefox/26.0"

Attacke am Anfang:
http://www.abload.de/img/unbenannt5vj0i.png(!https)

Attacke, abgeschwächt, aber immer noch im Gange (immer mehr IPs):
http://www.abload.de/img/unbenannftetfn0.png(!https)

rm-r

Dieser Beitrag wurde zuletzt bearbeitet: 13.01.2014 19:27 von aftermath.

13.01.2014 19:24

Diese Nachricht in einer Antwort zitieren

Buchstabensalat

Beiträge: 129
Bewertung: 0
Registriert seit: Feb 2013
Status: offline

Beitrag: #2

RE: DDoS-Abwehr

[Link: Registrierung erforderlich] <--- aber bitte durchlesen und verstehen Wink und nicht einfach die Regeln experimentell basteln.

13.01.2014 19:36

- # PUSH # - 15.01.2014 - 10:05 Uhr -

Scharock

Beiträge: 334
Bewertung: 4
Registriert seit: Sep 2010
Status: offline

Beitrag: #3

RE: DDoS-Abwehr

mod_evasive
iptables

Infos:
[Link: Registrierung erforderlich]
[Link: Registrierung erforderlich] (apache ddos schutz)

PS: nicht vergessen Anzeige erstatten
Das ist Gesetzlich verboten und kann nach entsprechenden Handlungen je nach Schwere des Vergehens mit einer Freiheitsstrafe zwischen drei und fünf Jahren oder einer entsprechend hohen Geldbuße geahndet werden
[Link: Registrierung erforderlich]

Zitat:

DDoS-Attacken sind also auf jeden Fall strafbar, Betroffene können ggf. auch Schadensersatzansprüche geltend machen. Auch stehen sie im Kampf gegen die Angreifer oder Erpresser nicht alleine da, denn die Polizei verfügt mittlerweile über geschultes Personal zur IuK-Kriminalität, die die Beweismittel (das ist zunächst einmal die Erpressermail) auswerten können. Doch damit die Täter bestraft werden, müssen sich die Opfer auch bei der Polizei melden und Anzeige erstatten

Link: [Link: Registrierung erforderlich]

SponsorBoard
GEIZ - Geil Ein Idiot Zahlt

Dieser Beitrag wurde zuletzt bearbeitet: 15.01.2014 10:32 von Scharock.

15.01.2014 10:25

Baumstrukturmodus | Brettstrukturmodus

« Ein Thema zurück | Ein Thema vor »

Möglicherweise verwandte Themen...
Thema:		Verfasser	Antworten:	Ansichten:	Letzter Beitrag
	Wegen DDOS Server gesperrt?!?	Timääää	13	3.292	30.04.2014 22:39 Letzter Beitrag: Timchen
	DDos - Tipps	FotoFreak	9	1.809	28.05.2013 05:51 Letzter Beitrag: Timoo
	Debian Server absichern gegen DDoS?	Karlo	2	1.760	04.04.2013 20:44 Letzter Beitrag: Buchstabensalat
	ddos hilfe -.-	Neelix	3	1.690	23.08.2012 15:36 Letzter Beitrag: Alex
	DDOS im TeamSpeak3	Neo	4	1.561	15.06.2012 23:09 Letzter Beitrag: Neo

Druckversion anzeigen
Thema einem Freund senden
Thema abonnieren
Thema zu den Favoriten hinzufügen