ddos aanval

Ja, maar als je dat een beetje handig aanpakt kun je je IP goed verbergen.
Als het goed is kan niemand ook bij het one2xs IP.

Lennard schreef:

Ja, maar als je dat een beetje handig aanpakt kun je je IP goed verbergen. Als het goed is kan niemand ook bij het one2xs IP.

En wat als jullie nu een mailtje vanuit jullie backend sturen, wat ook een registratiemailbevestiging kan zijn? Dan staat er een hoop interessants in de headers.

En anders kijken ze toch naar oude mails die voor de CloudFlare tijdperk zijn verstuurd?

Return-path: <one2apps@one2xs.com>
Envelope-to: ---
Delivery-date: Tue, 30 Oct 2012 22:27:13 +0100
Received: from tunnel.one2apps.com ([46.249.59.29] helo=web01.one2apps.com)
    by web02.liteserver.nl with esmtps (TLSv1:DHE-RSA-AES256-SHA:256)
    (Exim 4.80)
    (envelope-from <one2apps@one2xs.com>)
    id 1TXXX-0000XX-XX
    for le@one2apps.com; Tue, 30 Oct 2012 22:27:13 +0100
Received: from apache by web01.one2apps.com with local (Exim 4.80)
    (envelope-from <one2apps@one2xs.com>)
    id 1TXXX-0007XX-XX
    for le@one2apps.com; Tue, 30 Oct 2012 22:27:12 +0100
To: le@one2apps.com
Subject: Je hebt een nieuw bericht
From: one2xs <info@one2xs.com>
Reply-To: one2xs <info@one2xs.com>
X-Mailer: PHP/5.3.17
MIME-Version: 1.0
Content-type: text/html; charset=utf-8
Message-Id: <E1TTXX6-0007XX-XX@web01.one2apps.com>
Date: Tue, 30 Oct 2012 22:27:12 +0100
X-Antivirus: AVG for E-mail 2013.0.2304 [2104/5994]
X-AVG-ID: ID67097EC9-XXX

Dat krijg je te zien bij mij. tunnel.one2apps.com en web01.one2apps.com wijzen naar 46.249.59.29 wat het IP van de mailserver is. In het ergste geval leg je dus de mailserver plat, maar de webserver staat achter Cloudflare en daar kun je als het goed is niet bij komen.

Je kunt inderdaad naar oude mails kijken, dus als je je IP wil verbergen moet je zorgen dat je een nieuw IP adres hebt én dat niemand anders op datzelfde IP adres staat.
Als je bijvoorbeeld op Cloudflare draait en je nameservers zijn:
ns3.one2xs.com
ns4.one2xs.com
dan weet iedereen zo dat je op webserver 2 staat en kan ook iedereen uitzoeken welk IP daar bij hoort.

Kijk even of KiwiGaurd werkt...

Boriss schreef:

Kijk even of KiwiGaurd werkt...

Lees de titel even goed ja, KiwiGuard is een anti DoS programma, iets wat anders is dan anti DoSS. DoS is simpel tegen te houden maar DoSS is al stukken moeilijker. Dat programma is dus pure onzin.

Azdinnn schreef:

Eerdere citaten tonen

Boriss schreef:

Kijk even of KiwiGaurd werkt...

Lees de titel even goed ja, KiwiGuard is een anti DoS programma, iets wat anders is dan anti DoSS. DoS is simpel tegen te houden maar DoSS is al stukken moeilijker. Dat programma is dus pure onzin.

In titel staat DDoS

Dan is het dus Lars fout, want hij bedoelt DoSS en dankzij zijn typfout ben ik nu de pineut

Hoi

Azdinnn schreef:

Eerdere citaten tonen

Boriss schreef:

Kijk even of KiwiGaurd werkt...

Lees de titel even goed ja, KiwiGuard is een anti DoS programma, iets wat anders is dan anti DoSS. DoS is simpel tegen te houden maar DoSS is al stukken moeilijker. Dat programma is dus pure onzin.

Hallo,

Op dit moment ligt mijn site onder een ddos aanval waarbij ze steeds nieuwe ip adressen gebruiken. Iemand die weet wat ik hier aan kan doen? Of een goede oplossing heeft ervoor?

niet dus...

Wachten tot het voorbij is, ips nullrouten