Liebe User,
da viele von euch Probleme haben, da ihr gedost werdet, habe ich für euch etwas vorbereitet und ein kleines Tut geschrieben.
DDoS Angriffe abwehren ist nicht so einfach. Zunächst sollte man verstehen, was ein DDoS Angriff – ein Distributed Denial of Service ist. Danach erst versteht man die Schwierigkeit, einen solchen als Mieter eines Root-Servers zu bekämpfen.
Es gibt verschiedene Möglichkeiten, einen DDoS Angriff mit iptables zu reduzieren oder auch bei kleineren Angriffen den Server zu entlasten. Allerdings wird der Traffic bleiben.
Kontakt mit dem Provider ist unerlässlich.
iptables ist hier ein Helfer, der die Zugriffe auf die Netzwerkgeräte überwacht und gegebenenfalls auch eingreifen oder abwehren kann.
Hier die Hilfe:
Um SYN-Food zu begrenzen ist diese Zeile hilfreich
/sbin/iptables -A INPUT -p tcp --syn -m limit --limit 2/s --limit-burst 30 -j ACCEPT
Hier werden max. 30 Zugriffe pro 2 Sekunden zugelassen/
Ping-Flood können hier eingegrenzt werden[
/sbin/iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
nur 1 Ping pro Sekunde
Auch Portscanner können abgeschaltet werden, diese stören auch meist nur
/sbin/iptables -A INPUT -p tcp --tcp-flags ALL NONE -m limit --limit 1/h -j ACCEPTFür das Thanks würde ich mich sehr freuen, ich hoffe ich konnte helfen.
Mfg. Explore.
