hallo zusammen

ein kollege von mir hat eine seite die immer mit ddos attacken überflutet wird, sie wurde deshalb offline gestellt.
kann man sich da schützen gegen solche ddos attacken?
oder kennt ihr ein provider der ddos attacken sperrt?

Weisst du was DDoS ist?

ja sicher weiss ich was ddos attacken sind ansonsten würde ich ja nicht fragen ob man diese irgendwie blocken kann.
auch wenn ehrlich gesagt ich nicht wüsste wie man das machen könnte.
habe mal im i-net gelesen das es so firmen gibt die spezialisiert sind für das....

weisst ansonsten jemand hier ob es provider gibt die solche ddos attacken (zum teil) sperren?

um deine Frage kurz zu beantworten: Nein.

Das Problem liegt daran, das es nicht ganz einfach ist solche Attacken zu verhindern. Schliesslich war erst vor kurzen Swisscom selber davon betroffen.

Was mich intressiert, wie kommst du darauf, das es ddos Attacken waren?

Dann weisst du leider nicht was es ist, aber macht ja auch nichts. Wikipedia hilft da:

Stell dir vor Millionen von Benutzer wollen auf einmal deine Seite besuchen ;-)

Willst du jeden einzelnen Host sperren? Dasselbe passierte oftmals (einfach "gutwillig"), wenn eine Webseite bei Slashdot auftaucht. Viele Server haben Probleme bei dem Besucheransturm.

Gruss, pantheros

weil die seite vom provider offline gestellt wurde da sie mit requests bombardiert wurde...

installiere mod_evasive oder ein ähnliches anti-ddos system.

mod_evasive droppt automatisch IPs auf den iptables sollten sie xx Anfragen innerhalb von xx Sekunden.

außerdem kannst du die IPs auch manuell zum iptable hinzufügen.

mit dem Befehl netstat siehst du die offenen verbindungen, schau dir mal den befehl netstat an, du kannst eine ausgabe machen, damit du siehst wie viele verbindungen offen sind pro ip. wenn eine ip z.b. 100 verbindungen offen hat, droppen wir sie.

das geht so:
iptables -I INPUT -s ip_des_angreifers -j DROP

wie gesagt - mod_evasive macht das automatisch.

bei großen angriffen hilft das aber auch nicht mehr.

ach ja... mach mal eine htaccess mit passwort abfrage vor (sprich, die user müssen z.b. bot eingeben um zur website zur gelangen) = traffic minderung, kann man natürlich übergehen, aber is schon mal ein zusätzlicher schutz.

es gibt auch ne menge anderer anti-ddos-systeme die nach dem gleichem prinzip funktionieren.

sollte das ganze nichts helfen, dann kannst du ja mal rat bei wavecon suchen. wavecon betreut auch gulli und layerads und können bestimmt deinen webserver tunen und die attacken abwehren.

ps: ich bin davon ausgegangen dass du einen vps oder dedi hast mit root zugang. solltest du nur webspace haben, dann probier die htaccess aus.

als Alternative zur htaccess Abfrage kannst du das ganze auch mit einem captcha auf einer vorgeschalteten Eintrittsseite lösen.

Wobei ich ne htaccess bevorzugen würde, wobei "ordentliche" bots/botnetze sowas übergehen können, bzw. wenn das botnet groß ist geht der server trotzdem down.

dein freund könnte sich übringends abhilfe durch ne hw-firewall schaffen.

um welche attacken handelt es sich den? syn flood, http?