Anti Dos voor apache

Hallo,
Kan iemand mij helpen met anti-dos voor apache.
Ik heb een VPS en ik wil er graag anti dos op.
of een ip block als iemand dost. dat die dan automatisch het ip blokt.

Apache is afkomstig van Xampp Lite.
Als iemand me kan helpen wil je een PM even sturen..
Of hieronder je reactie achter laten.

Beloning = 0.04

Anti DDoS bestaat niet
Apache is vaak het eerste wat er onderuit gaat op het moment dat er een DDoS richting poort 80 gaat.

Wellicht een idee om Linux te gebruiken (i.p.v. crappy Xampp), en met iptables wat filtering in te stellen. Dan kun je aardig wat onkruid buiten houden.

Overigens willen we hier geen VPSen die DDoS aanvallen aantrekken of geregeld doelwit hiervan zijn. Hou daar rekening mee. Als je "mogelijk" last hebt van DDoS aanvallen zal daar ook een reden voor zijn.

Om even duidelijk te zijn. Als je een slecht beveiligde gameserver hebt, heb je dat meestal niet. Onze servers gelukkig wel. Ik weet hoe dat met VPS zit.

DDos = Netwerk Platgooien
Dose = Website platgooien/apache

en ik host niet hier ik heb een dedicated server..
maar kennen jullie een andere apache waar je geen dose kan op uitvoeren...

Dose?

Is dat iets nieuws?

Nupe

Ik zit al heel wat jaren in de netwerk wereld, maar "dose" heb ik nog nooit voorbij zien komen

Liteonit schreef:

Anti DDoS bestaat niet

Apache is vaak het eerste wat er onderuit gaat op het moment dat er een DDoS richting poort 80 gaat.

Wellicht een idee om Linux te gebruiken (i.p.v. crappy Xampp), en met iptables wat filtering in te stellen. Dan kun je aardig wat onkruid buiten houden.

Overigens willen we hier geen VPSen die DDoS aanvallen aantrekken of geregeld doelwit hiervan zijn. Hou daar rekening mee. Als je "mogelijk" last hebt van DDoS aanvallen zal daar ook een reden voor zijn.

Letterlijk gezecht kan het niet, maar er zijn wel hardware aperaten die de DDoS attack kunnen omleiden of op een dood spoor zetten (Cisco hebben er een aantal dat ik weet), zijn zeer degelijke dingen alleen wel duur meestal beginnen ze rond de 9000 euro.

Maar wat liteon al zij, blok de ranges van de ips die aanvallen sturen dat verminder het verkeer al stukke

Timmie schreef:

Eerdere citaten tonen

Liteonit schreef:

Anti DDoS bestaat niet

Apache is vaak het eerste wat er onderuit gaat op het moment dat er een DDoS richting poort 80 gaat.

Wellicht een idee om Linux te gebruiken (i.p.v. crappy Xampp), en met iptables wat filtering in te stellen. Dan kun je aardig wat onkruid buiten houden.

Overigens willen we hier geen VPSen die DDoS aanvallen aantrekken of geregeld doelwit hiervan zijn. Hou daar rekening mee. Als je "mogelijk" last hebt van DDoS aanvallen zal daar ook een reden voor zijn.

Letterlijk gezecht kan het niet, maar er zijn wel hardware aperaten die de DDoS attack kunnen omleiden of op een dood spoor zetten (Cisco hebben er een aantal dat ik weet), zijn zeer degelijke dingen alleen wel duur meestal beginnen ze rond de 9000 euro

100% anti DDoS bestaat niet. Wat jij bedoeld is het nullrouten van het destination IP.
Die methode wordt hier ook gebruikt bij langdurige DDoS aanvallen. Echter is op dat moment dus de server onbereikbaar welke doelwit is

Het filteren van een grote DDoS is nauwelijks mogelijk. Zelfs met hardware firewall heb je snel genoeg klapperende connecties omdat de CPU load van hardware firewall de hoeveelheid packets/sec niet kan verwerken.
Tevens zit je met de inkomende traffic. Nullrouten lost dat probleem niet op.

Ik heb een tijdje terug een World Of Warcraft private server onderhouden en daar maakte we gebruik van dit http://www.ethproxy.com/, we kreegen behoorlijk wat DDoS verkeer voor onze kiezen maar naar we dit hebben aangeschaft hebben we nooit geen last meer van gehad je merkte wel dat er iets of wat extra verkeer was maar dat was op een hand te tellen bij wijzen van spreken.

(Ervaring met het 2nd pakket van 400 dollar p/m)

Timmie schreef:

Ik heb een tijdje terug een World Of Warcraft private server onderhouden en daar maakte we gebruik van dit http://www.ethproxy.com/, we kreegen behoorlijk wat DDoS verkeer voor onze kiezen maar naar we dit hebben aangeschaft hebben we nooit geen last meer van gehad je merkte wel dat er iets of wat extra verkeer was maar dat was op een hand te tellen bij wijzen van spreken

Dan zal het waarschijnlijk om klein tot middelgroot DDoS verkeer zijn. Dat is te filteren bij gebruik van de juiste apparatuur/software.
Bij het wat zwaardere traffic gaat dat toch lastig worden, zelfs met nullrouting kunnen routers flink gaan lopen hikken vanwege de hoeveelheid packets/sec.

Liteonit schreef:

Ik zit al heel wat jaren in de netwerk wereld, maar "dose" heb ik nog nooit voorbij zien komen
Je snapt toch wel dat ie DoS bedoeld he?
Anyways,
@TS.

DDoS = Meer richting een botnet, met verschillende servers een "DoS" attack uitvoeren, dus je maakt zombies (slachtoffers) voor je bot netwerk, met een MiRC Botnet kun je ze een command sturen waardoor al die zombies een "DoS" attack uitvoeren op de website/slachtoffer die jij wilt, wat leid tot een DDoS.

DoS = Iets zieligs, 1 klein PCtje, 1 IP die een aanval richting een website opzet waardoor de website hoogstwaarschijnlijk niet plat gaat, HEEEL SOMS lukt t bij kleine websites.

Liteonit schreef:

Eerdere citaten tonen

Timmie schreef:

Ik heb een tijdje terug een World Of Warcraft private server onderhouden en daar maakte we gebruik van dit http://www.ethproxy.com/, we kreegen behoorlijk wat DDoS verkeer voor onze kiezen maar naar we dit hebben aangeschaft hebben we nooit geen last meer van gehad je merkte wel dat er iets of wat extra verkeer was maar dat was op een hand te tellen bij wijzen van spreken

Dan zal het waarschijnlijk om klein tot middelgroot DDoS verkeer zijn. Dat is te filteren bij gebruik van de juiste apparatuur/software.
Bij het wat zwaardere traffic gaat dat toch lastig worden, zelfs met nullrouting kunnen routers flink gaan lopen hikken vanwege de hoeveelheid packets/sec.

http://www.serverorigin.com/ethproxy-ddos-mitigation/ethproxylite-ddos-mitigation als de pieken zelfs over 60,000 packets p/s gingen en jij dat middel matig noemt (wat in mijn ogen toch behoorlijk wat is) maar ik kan er langs zitten

60.00 is inderdaad middelmatig.

Rick, volgensmij staat er echt 60,000