Seite 1 von 1

DDoS - wie schützt ihr euch dagegen?

Verfasst: Mi 24.Okt, 2012 10:02
von Holger
Moin!

Wir haben seit kurzem neue Server und die IPs. Die Server sind klasse, die Seite war noch nie so schnell.
Aber nun haben wir festgestellt, dass wir einer DDoS-Attacke ausgesetzt sind.
Und zwar ziemlich regelmässig zu den gleichen Uhrzeiten jeden Abend.

Gibt es möglichkeiten, sich dagegen zu wehren/schützen?

Gruss
Holger

Re: DDoS - wie schützt ihr euch dagegen?

Verfasst: Mi 24.Okt, 2012 17:14
von oxpus
Sperre IP-Adressräume. Das geht in phpBB gut und auch mit einem passenden Apache Modul kann man Adressräume sperren oder auch gleichartige Zugriffe vorzeitig beenden.
Aber wirklich helfen tut nichts gegen DDoS-Attacken, außer eine dynamische Lastverteilung über mehrere Server, die nicht immer aktiv arbeiten, sondern als Reserve dienen.
Nur: Wer kann sich als kleiner Unternehmer oder gar Privatmann schon leisten...

Re: DDoS - wie schützt ihr euch dagegen?

Verfasst: Mi 24.Okt, 2012 17:59
von Holger
Zwei identische Server mit Load-Balancing haben wir. :!:
Wir haben jedoch auch festgestellt, dass Google- und MSN-Bots mit ca 100 Instanzen rumcrawlen. Google kann ich in den Webmastertools ja zurückpfeifen, aber MSN und Bing?

Re: DDoS - wie schützt ihr euch dagegen?

Verfasst: So 06.Apr, 2014 20:28
von it-pro
Ich denke, um sich vor DDOS zu schützen, sollte ein einfaches Firewallsystem ausreichen, sodass keine ungewünschten Zugriffe auf den PC erfolgen können. Weiterhin sollte man auch , jetzt unabhängig von DDOS-Angriffen, immer ein Antivirensystem bzw. ein Antimalwaresystem installiert haben, da diese vor ungewünschten Programmen warnen können, wenn die Firewall doch mal ihren Zweck nicht erfüllen sollte.

Re: DDoS - wie schützt ihr euch dagegen?

Verfasst: Mo 07.Apr, 2014 13:17
von oxpus
Vor DDoS kann man sich nicht wirklich schützen, sondern nur den Server längere Zeit erreichbar halten.
Irgendwann bricht aber jeder Server zusammen. Das hängt nur von der Anzahl zeitnah gleichzeitiger Anfragen ab.
Am Beispiel Google wären das dann aber auch schon unzählige viele Abfragen, einzelne Server wären jedoch schon mit wenigen tausend Anfragen meist überfordert.