Ik heb de laatste weken last van een paar grapjassen die mijn website offline weten te krijgen met een gerichte aanval. Als dit gebeurt zie ik in cPanel het aantal "invoerprocessen" op maximaal (20) staan en "number of processes" op 80/100. Mijn host, Neostrada, heeft al een keer 3 ip adressen geblokkeerd om zo'n aanval te beëindigen, maar een paar dagen later was het helaas weer raak.

De locaties van de IP adressen die Neostrada mij gaf zijn in Oekraine, Iran en Zuid Korea. Aangezien ik mezelf alleen richt op de Nederlandstalige markt heb ik via deze tool alle ip adressen buiten Nederland en Belgie geblokkeerd (of eigenlijk alleen IP adressen binnen Nederland en Belgie toegestaan) om herhaling te voorkomen.

Ik zou graag van jullie weten of jullie gewoon nog op de website kunnen komen, of juist niet als je in het buitenland zit. Daarnaast ben ik ook bang dat ik nu Google ook blokkeer? Is er wellicht een betere manier om zo'n aanvallen tegen te gaan?

Oeps busted, de Oekraďne was ik ))

Ik kan nu niet meer op je website komen, tenzij ik de VPN inschakel, dan wel.
Maar vanuit Kiev heb ik geen toegang meer.

Succes

Haha dat ip adres was inderdaad bij Kiev Leander, ik wilde het zelf niet zeggen maareh... ;-) Bedankt voor je reactie in elk geval.

Google, bing, yahoo, cloudflare, facebook, etc. gebruiken allemaal ipranges buiten nl/be, dus waarschijnlijk blok je die nu ook. (Check je webmaster tools).

Via duitsland kom ik er ook nog op, via de tor browser meestal ook trouwens.

Ja Duitsland en Frankrijk heb ik ook toegestaan, stond op die site dat ip ranges soms overlappen met buurlanden dus vandaar. Maar is er wellicht een betere manier om dit soort aanvallen af te wenden? Cloudfare of een ander CDN misschien?

Ik kan je website gewoon nog bezoeken! (Vanuit NL)

Vanuit Luxemburg kom ik er niet op. Dus ik bestel m'n website dan wel even ergens anders voortaan. :)

Zonder gein, ik denk dat je iets te rigoureus te werk gaat. Je blokkeert nu waarschijnlijk ook veel bots van zoekmachines. Lijkt me niet helemaal de bedoeling.

Overigens komen bij mij veruit de meeste aanvallen vanuit Frankrijk, met als goede tweede en derde Roemenië en Noord Korea.

Ik zou gewoon 'n aantal landen eruit gooien i.p.v. direct alles buiten NL laten staan. Bijvoorbeeld de VS kun je best laten staan. Landen als Noord Korea, Iran, Bangladesh, India, Macedonië e.d. kun je dan weer met 'n gerust hart blokkeren.

Probeer cloudflare of een CDN zoals Maxcdn

Origineel gepost door Adriaan van der Mee

Vanuit Luxemburg kom ik er niet op. Dus ik bestel m'n website dan wel even ergens anders voortaan. :)

He jammer, ik zal al die omzet van je wel missen hoor ;-)

Origineel gepost door Adriaan van der Mee

Zonder gein, ik denk dat je iets te rigoureus te werk gaat. Je blokkeert nu waarschijnlijk ook veel bots van zoekmachines. Lijkt me niet helemaal de bedoeling.

Ik ben er ook bang voor... ik zal het inderdaad maar andersom proberen door alleen die vage landen te blokkeren. Als dat niet werkt inderdaad maar eens cloudfare of een ander CDN proberen.

Weet je wat voor acties de aanvallers uitvoeren? Mogelijk kan je samen met je webhoster daar specifiek op filteren. Webhosters kunnen trouwens veel meer dan enkel een .htaccess wijziging waardoor er effectiever kan worden gefilterd.

CloudFlare kan helpen maar houd helaas ook niet alles tegen. Complete werelddelen blokkeren is niet zo handig. Je hebt nog best wel wat Nederlanders die over zee wonen of op vakantie zijn die toch je website willen bezoeken.

Nee geen idee, ik weet alleen dat er een enorme hoge load veroorzaakt wordt waardoor er een 508 foutmelding (too many resources) ontstaat. Na een klein half uurtje is de site meestal weer online.

Ik snap dat er ook Nederlanders in de geblokkeerde landen verblijven maar dat is dan jammer. Die ene klant die ik dan wellicht misloop kost me waarschijnlijk een stuk minder dan hetgeen ik misloop doordat mijn website steeds offline is...

Je moet m.i. altijd 'n beetje 'n afweging maken tussen je belang bij 'n land en het risico. Dan blokkeer je bv. Duitsland niet en bv. Noord-Korea of Bangladesh wel, omdat daar nu eenmaal wel veel gekloot vandaan komt, maar veel Nederlanders en potentiële klanten zullen er niet wonen. Frankrijk heb ik als land niet geblokkeerd, maar heb wel heel veel Franse IP's geblokkeerd.

Ik heb standaard geblokkeerd landen als Roemenië, Bangladesh, India, Noord Korea, Macedonië, Iran, Roemenië, Bulgarije, Montenegro, etc

Het nadeel als je zo'n uitgebreide filtering via .htaccess gaat doen dat bij elke bezoeker het hele .htaccess bestand moet worden doorgespit door de webserver waardoor de website iets tragere reageert. Daarnaast denk ik dat deze vorm van filtering er alsnog voor zorgt dat de belasting iets hoger is.

Kan je in de logging in cPanel vinden wat precies de oorzaak is? Of een bepaalde pagina heel vaak wordt opgevraagd dmv een POST?

Heb ik nu ook gedaan inderdaad. Maar om nou te gaan blokkeren op individuele IP's lijkt me ook ondoenlijk, ik neem aan dat dat soort figuren een hele hoop IP adressen tot hun beschikking hebben dus dan blijf je bezig toch?

@ Joris, ik zou niet weten hoe ik dat moet vinden, evenals de IP adressen die de problemen veroorzaken...

Ja, maar heb wel wat dingen geautomatiseerd. Heel Frankrijk blokkeren vond ik wat te ver gaan, omdat er ook veel goede traffic vandaan komt. Is dat niet, dan gooi je heel zo'n land eruit.