DDoS en spoedverhuizing webserver 2+3 UPDATE

Wel veel DDos attacks hier he?

Helaas wel ja. Er zijn een paar kindjes die het grappig vinden een DDoS uit te voeren

Luukvdo schreef:

Helaas wel ja. Er zijn een paar kindjes die het grappig vinden een DDoS uit te voeren

Niet alleen het uitvoeren van een DDoS.

Tessa schreef:

Eerdere citaten tonen

Luukvdo schreef:

Helaas wel ja. Er zijn een paar kindjes die het grappig vinden een DDoS uit te voeren

Niet alleen het uitvoeren van een DDoS.

Inderdaad, jammer dat het zo moet.

Rik schreef:

Eerdere citaten tonen

Wasps schreef:

Ey lennard maar hier zijn toch firewalls voor...

In windows heb ik keertje ddoser een null route gegeven.

Maarja wel sneu dat mensen dit leuk vinden.
Hoop dat ze gesnapt worden

Er zijn hardware firewalls, maar die kosten (tien-)duizenden euros. Als we deze zouden willen gebruiken moeten we dit uiteraard doorberekenen naar de gebruikers en worden de hosts onbetaalbaar.
Een nullroute kan je doen, maar dan moet je al het verkeer nullrouten. Hierdoor is dus de gehele server niet meer bereikbaar tot we de nullroute weer teniet doen. Dan is het verplaatsen dus een betere manier omdat we hiermee z.s.m. de server weer online kunnen krijgen.

Mensen denken allemaal makkelijke ideeën te hebben, maar elke situatie is anders en elke situatie moet op een goede en snelle manier opgelost worden, zonder dat jullie als klanten teveel hinder hebben. Het lijkt misschien allemaal makkelijk vanaf de stoel van de klant, maar in de praktijk zitten er altijd een hoop haken en ogen aan.

ik heb keertje nullroute gedaan naar ip van ddosser..

Maarjaarik volgt it opleiding op hoger niveau dan my dus zal hij der dan meer vanaf weten

Wasps schreef:

Eerdere citaten tonen

Rik schreef:

Eerdere citaten tonen

Wasps schreef:

Ey lennard maar hier zijn toch firewalls voor...

In windows heb ik keertje ddoser een null route gegeven.

Maarja wel sneu dat mensen dit leuk vinden.
Hoop dat ze gesnapt worden

Er zijn hardware firewalls, maar die kosten (tien-)duizenden euros. Als we deze zouden willen gebruiken moeten we dit uiteraard doorberekenen naar de gebruikers en worden de hosts onbetaalbaar.
Een nullroute kan je doen, maar dan moet je al het verkeer nullrouten. Hierdoor is dus de gehele server niet meer bereikbaar tot we de nullroute weer teniet doen. Dan is het verplaatsen dus een betere manier omdat we hiermee z.s.m. de server weer online kunnen krijgen.

Mensen denken allemaal makkelijke ideeën te hebben, maar elke situatie is anders en elke situatie moet op een goede en snelle manier opgelost worden, zonder dat jullie als klanten teveel hinder hebben. Het lijkt misschien allemaal makkelijk vanaf de stoel van de klant, maar in de praktijk zitten er altijd een hoop haken en ogen aan.

ik heb keertje nullroute gedaan naar ip van ddosser..

Maarjaarik volgt it opleiding op hoger niveau dan my dus zal hij der dan meer vanaf weten

Sowieso klopt daar al geen donders van? Nullroute gedaan NAAR een IP van de ddosser?

erg jammer dat mensen zo zijn.

Wasps schreef:

ik heb keertje nullroute gedaan naar ip van ddosser..

Maarjaarik volgt it opleiding op hoger niveau dan my dus zal hij der dan meer vanaf weten

Zo makkelijker werkt het helaas niet. Mijn ervaring met IT opleidingen is dat men uit gaat van bepaalde theorieën, en niet hoe het daadwerkelijk in de praktijk in elkaar steekt.
Dit soort dingen zijn gewoon op school niet na te bootsen, en daarom zal de praktijk altijd anders uitpakken.
Er zijn zat docenten die niet eens weten waar ze zelf over praten
De enigste plek waar ze echt weten waar ze over praten zijn netwerk specifieke opleidingen (in Limburg zit er o.a. eentje).

Om het e.a. ff duidelijk te houden :
Je haalt sowieso wat door elkaar. Nullrouting doe je op een destination IP, en doorgaans per /32 IPv4 of /128 IPv6.

In de praktijk zijn er heel veel verschillende DDoS aanvallen. Elk heeft zijn eigen aanpak nodig, en hiervoor is kennis van BGP en L3 noodzakelijk.
DDoSen worden doorgaans uitgevoerd met botnets. Om die reden kun jij niet bepaalde sources droppen.
Daarnaast zijn dergelijke aanvallen dermate groot dat je deze softwarematig niet kunt filteren. Als filteren mogelijk is, dan zal dit op hardware niveau gebeuren - alleen ASICs kunnen deze taak uitvoeren.

what the fack is er gebeurt.
Er zijn bestanden weg op me host..

Luukieboy schreef:

what the fack is er gebeurt.
Er zijn bestanden weg op me host..

Kijk eens bij login pogingen.

Robiin schreef:

Eerdere citaten tonen

Luukieboy schreef:

what the fack is er gebeurt.

Er zijn bestanden weg op me host..

Kijk eens bij login pogingen.

Er staat er 1tje.
Maar die is van net, dat ik heb ingelogd.

toevoeging op 9 februari 2014, 11:25:17:
Eerst stond diskspace op rood.
Zat toen op 114 MB

Luukieboy schreef:

Eerdere citaten tonen

Robiin schreef:

Eerdere citaten tonen

Luukieboy schreef:

what the fack is er gebeurt.

Er zijn bestanden weg op me host..

Kijk eens bij login pogingen.

Er staat er 1tje.
Maar die is van net, dat ik heb ingelogd.

toevoeging op 9 februari 2014, 11:25:17:
Afbeelding

Eerst stond diskspace op rood.
Zat toen op 114 MB

Maak een ticket aan.

Waar slaat dit op:

Quote:
Tijdelijk niet beschikbaar vanwege gepland onderhoud. Probeer het over enkele minuten nog een keer.

Of ligt dat aan wordpress? knip, doe maar een normale link ipv adfly

Luukieboy schreef:

Waar slaat dit op:

Quote:
Tijdelijk niet beschikbaar vanwege gepland onderhoud. Probeer het over enkele minuten nog een keer.

Of ligt dat aan wordpress? knip, doe maar een normale link ipv adfly

Dat ligt aan die website ja.

offtopic: gebruik aub normale tot geen linkshorters...

Thom schreef:

Eerdere citaten tonen

Luukieboy schreef:

Waar slaat dit op:

Quote:
Tijdelijk niet beschikbaar vanwege gepland onderhoud. Probeer het over enkele minuten nog een keer.

Of ligt dat aan wordpress? knip, doe maar een normale link ipv adfly

Dat ligt aan die website ja.

offtopic: gebruik aub normale tot geen linkshorters...
Hier doet hij het.