Hallo zusammen,

Ich habe die sufu benutzt und leider nix zu diesem Thema gefunden.
Was gibt es für Möglichkeiten um Ddos Attacken abzufangen und zu isolieren ?
Ich Entwickle derzeit ein grösseres Projekt und möchte mich gerne für jede Situation allfälliger Zwischenfälle gut vorbereiten .

Hoi Marc

Meinst Du Attacken im internen Netz oder vom Internet her?

Übers WWW! also einen Webserver (apache).
Wäre schön wenn das System (linux) selbst erkennen kann ob da was im busch ist. Oder ist es eine Frage des Routers ?

Es ist ganz sicher Aufgabe einer Firewall. Das kann mit einer dedizierten Firewallhardware, einem Router mit integrierter Firewall oder direkt auf dem Server gelöst werden (zus. Softwarekomponente). Bei einem grösseren Projekt ist ganz klar eine ein eigenständiges Gerät mit Firewallfunktionalität zu empfehlen. Also was von Cisco, Checkpoint, evtl. ein ISA-Server.

Klarer Fall für Intrusion Prevention!

Beispielsweise bei SYN Attacken versucht ein Angreifer den Router mit so vielen Anfragen zu bombardieren, dass die vielen halboffenen TCP Verbindungen die Ressourcen des Gerätes aufzehren, so dass keine "normalen" Verbindungen mehr aufgebaut werden können.
IPS Systeme arbeiten meist mit Signaturen, und erkennen die gängigen Arten von Angriffen. DoS Attacken können auch durch Würmer entstehen, die den Router dermassen beschäftigen, dass er in die Knie geht durch die Last.

Also IPS VOR dem Router, oder AUF dem Router bzw. der Firewall.

Ich werde mich mal genauer mit den lösungen von euch beschäftigen.

vielen dank nochmals