Hallo,

ik ben op dit moment in het buitenland en mijn site wordt aangevallen. ik heb geen server gegevens en kan dus niet inloggen om te kijken hoe of wat.

İk heb wel gemaild met mijn hostingbedrijf en gevraagd of zij er wat aan kunnen doen maar is er nog iets wat ik kan doen?

Wachten tot het over is....
Aanvullend bericht:
Hoe weet je trouwens dat het een ddos is en geen dos?

Origineel gepost door Ali F

Wachten tot het over is....
Aanvullend bericht:
Hoe weet je trouwens dat het een ddos is en geen dos?

Dat meen je toch niet serieus? Wachten tot het over is? Zeg je netwerkeigenaar er een goeie Cisco tussen te zetten en de traffic te nullrouten.

Mvg

Origineel gepost door jacob lageveen

Dat meen je toch niet serieus? Wachten tot het over is? Zeg je netwerkeigenaar er een goeie Cisco tussen te zetten en de traffic te nullrouten.

Mvg

Dit moet door het hosting bedrijf gedaan worden aangezien hij het daarover heeft, waarschijnlijk zullen zij met een oplossing komen. Iik weet niet of het gaat om een dedicated server of shared hosting?

Het probleem is dat een normaal hostingbedrijf dit niet zomaar doet, meestal moet je overstappen naar een andere host....

Origineel gepost door Ali F

Het probleem is dat een normaal hostingbedrijf dit niet zomaar doet, meestal moet je overstappen naar een andere host....

Het hangt natuurlijk een beetje er van af of het hosting bedrijf goedkoop is, meestal hebben de duurdere wel een degelijke firewall hangen (zijn ook normale bedrijven;-)). En als het gaat om een dedicated server, dan kan er een firewall tussen gehangen worden maar dit gaat de TS natuurlijk wel geld kosten.

Ja klopt, ik heb nu ook een firewall ertussen hangen. Werkt wel goed, maar kost me wel een paar honderd euro...

Dus het advies is je host te vragen hoeveel zo een firewall kost.

İk heb een VPS. En omdat ik zelf op dit moment in het buitenland ben kan ik niet kijken, İk heb geen inloggegevens van mijn VPS bij me. Daarom heb ik gemaild en gevraagd of de hostinbedrijf er wat aan kan doen.

Wat ik gevraagd heb is of zij de ip-adres(sen) kunnen bannen van degene(n) die het heeft/hebben gedaan.

Meestal is een hardware firewall en een VPS node daarachter niet zo slim, maar null routen kan weer wel. Maar dit moet je verder met je hoster bespreken.

Voor een VPS zijn diverse tools tegen DDOS alleen heb je wel root toegang nodig (neem aan dat het een linux is). Voor apache heb je mod evasive, verder heb je nog wat anti ddos tools die het hele systeem aanpakken.

dus nullrouten en anti-ddos software (laten) installeren op mijn VPS zijn de oplossingen?

Wat je zelf kan doen wel (null routen doe je niet op een server)

ja ik gaf alleen aan dat er ge-nullrout moet worden (ik weet dat ik dat niet zelf kan doen, maar dat zijn de oplossingen voor mij toch?

Ik denk het wel ja, maar je moet met je hoster bespreken wat hij verder kan betekenen voor je.

Aan zogenaamde "anti-ddos" software heb je niets...

Je geeft ook aan dat je geen root toegang hebt dus je hebt een groot probleem.
Normaal kijk je namelijk WAT er loos is (bv. in de iptables) en daarna ga je actie ondernemen.

DDOS op je VPS zal je hoster ook wel merken (serveruitval, hoge pings, packetloss, etc etc etc) en zal dan wel actie ondernemen.
Je hoster kan je ip dan nullrouten wat wel inhoud dat je VPS offline is.

Afhankelijk van hoe groot de aanval is, kan software wel degelijk helpen. Server zal wel (merkbaar) trager worden, maar blijft overeind. Maar bij een serieuze aanval helpt software inderdaad niet.