Tracen woher das kommt, dann schauen welchem ISP/Carrier die IP geh�rt (siehe www.ripe.net) und anschlie�end diesem nen b�ses Mail schreiben an [EMAIL PROTECTED] (die addy mu� jeder gr��ere ISP monitoren) und mit Klage drohen falls der entsprechende User nicht zurechtgewiesen wird.
Ist meist sehr effektiv. Peter > -----Original Message----- > From: [EMAIL PROTECTED] > [mailto:[EMAIL PROTECTED] On Behalf Of > [EMAIL PROTECTED] > Sent: Monday, January 05, 2004 2:45 PM > To: [EMAIL PROTECTED] > Subject: [Coffeehouse] Angriffe auf eine Webseite > > Hallo, > > ich betreue eine Webseite, die seit Tagen von einer > DDOS-Attacke angegriffen wird. Hier ein kleinen Auszug vom Access-Log: > [---------------- Anfang ---------------] > 217.227.64.249 - - [05/Jan/2004:14:41:03 +0100] "-" 408 - "-" "-" > 192.72.67.52 - - [05/Jan/2004:14:41:05 +0100] "-" 408 - "-" "-" > 217.227.64.249 - - [05/Jan/2004:14:41:05 +0100] "-" 408 - "-" "-" > 192.72.67.52 - - [05/Jan/2004:14:41:05 +0100] "-" 408 - "-" "-" > 192.72.67.52 - - [05/Jan/2004:14:41:05 +0100] "-" 408 - "-" "-" > 217.227.64.249 - - [05/Jan/2004:14:41:05 +0100] "-" 408 - "-" "-" > [----- Ende -----------] > Meine Frage, welche M�glichkeiten gibt es solche Angriffe zu > minimieren ? > Das Sperren von IP's ist nicht effektiv, da diese sich st�ndig �ndern. > Als Webserver wird ein Apache + ein Tomcat verwendet. > > Rainer > > _______________________________________________ > Coffeehouse mailing list > [EMAIL PROTECTED] > http://www.glengamoi.com/mailman/listinfo/coffeehouse > _______________________________________________ Coffeehouse mailing list [EMAIL PROTECTED] http://www.glengamoi.com/mailman/listinfo/coffeehouse
