Permalänk

Spåra en ddos attack?

Som rubriken lyder så behöver jag hjälp med att spåra ddos attacker mot en webbshop jag är delaktig i.

Hur går jag tillväga??

Visa signatur

Moddat 700D | MSI Mpower |I5 3570k ~4,62Ghz | Corsair Dominator 1600MHz 16GB | XFX 6970 2GB CF | AX 850w | Phobia watercooling

Permalänk
Avstängd
Skrivet av crazymike:

Som rubriken lyder så behöver jag hjälp med att spåra ddos attacker mot en webbshop jag är delaktig i.

Hur går jag tillväga??

https://www.youtube.com/watch?v=Dl_HPGip0zs

Visa signatur

[i7 8700K@5.4Ghz] [Asus GeForce RTX 2080 Dual OC][3500Mhz@Corsair RGB DDR4][MSI Z390 MEG ACE][Customloop][Sony AF9 65" Oled] [Predator X34A] [Dark Power Pro 1000W][Beyerdynamic 1990 pro] [Sound BlasterX AE-5] [Astro mixamp]{

benchmark http://www.3dmark.com/spy/7331357
8700k@5.4Ghz https://valid.x86.fr/2ff8a4

Permalänk

Okej, men nu är det 470000 attacker på ett dygn. Så det bör vara en hel lista med IP att följa upp... finns det smidiga program som sköter detta?

Skickades från m.sweclockers.com

Visa signatur

Moddat 700D | MSI Mpower |I5 3570k ~4,62Ghz | Corsair Dominator 1600MHz 16GB | XFX 6970 2GB CF | AX 850w | Phobia watercooling

Permalänk
Medlem

Vad är det du ska spåra? Du kommer nå fram till ett antal dö-maskiner i diverse länder som inte har kontroll på någonting. Ingen i sverige trycker massa synfloods eller diverse annat från sin hemmaburk då ringer isp direkt och kollar vad som händer.

Kontakta din hostingprovider och berätta att du har problem och vad de har för tjänster att erbjuda som kan hjälpa dig.

Permalänk
Skrivet av Undie:

Vad är det du ska spåra? Du kommer nå fram till ett antal dö-maskiner i diverse länder som inte har kontroll på någonting. Ingen i sverige trycker massa synfloods eller diverse annat från sin hemmaburk då ringer isp direkt och kollar vad som händer.

Kontakta din hostingprovider och berätta att du har problem och vad de har för tjänster att erbjuda som kan hjälpa dig.

Okej, så då är det meningslöst att spåra och bättre att skydda/blockera?

Skickades från m.sweclockers.com

Visa signatur

Moddat 700D | MSI Mpower |I5 3570k ~4,62Ghz | Corsair Dominator 1600MHz 16GB | XFX 6970 2GB CF | AX 850w | Phobia watercooling

Permalänk
Medlem

Prova att skydda er site bakom Cloudflare, kostar inte jättemycket pengar.
https://www.cloudflare.com/plans/

Visa signatur

//Dixon

Permalänk
Medlem

Problemet med en DDOS är att den är i princip omöjlig att spåra OM inte de som attackerar är helt dumma i hövvet.
Man kan se vissa mönster som eventuellt kan peka ut ett specifikt botnet, men att få tag på den som ligger bakom attacken är svårt.
Detta förutsätter att ni har väldigt bra IPS/IDS framför er site och hjälp av er ISP.
Hur som helst ska ni ta kontakt med er ISP och tala om att detta pågår.

Visa signatur

//Dixon

Permalänk
Medlem
Skrivet av crazymike:

Okej, så då är det meningslöst att spåra och bättre att skydda/blockera?

Korrekt, och det är inte mycket du kan göra själv för att skydda/blockera. När paketen väl har nått dig så har de redan ställt till med problem genom att äta resurser/bandbredd även om du slänger dem direkt.
Blockerandet behöver göras längre upp i kedjan för att vara effektivt, så prata med din ISP för att få hjälp.

Permalänk
Skrivet av Erik_T:

Korrekt, och det är inte mycket du kan göra själv för att skydda/blockera. När paketen väl har nått dig så har de redan ställt till med problem genom att äta resurser/bandbredd även om du slänger dem direkt.
Blockerandet behöver göras längre upp i kedjan för att vara effektivt, så prata med din ISP för att få hjälp.

Tack, då vet jag vad vi har framför oss.

Skickades från m.sweclockers.com

Visa signatur

Moddat 700D | MSI Mpower |I5 3570k ~4,62Ghz | Corsair Dominator 1600MHz 16GB | XFX 6970 2GB CF | AX 850w | Phobia watercooling