Au�er dass du deinen Provider bittest die entsprechenden IPs schon am Router zu blockieren kannst du nicht wirklich viel machen.
Evtl. zu einem Provider umziehen der genug Bandwith hat, dass DDOS Attacken nicht die ganze Bandwith blockieren. > -----Original Message----- > From: [EMAIL PROTECTED] > [mailto:[EMAIL PROTECTED] On Behalf Of > [EMAIL PROTECTED] > Sent: Monday, January 05, 2004 2:57 PM > To: [EMAIL PROTECTED] > Subject: Re: RE: [Coffeehouse] Angriffe auf eine Webseite > > Hallo Peter, > > hmm, der entsprechende Provider ist seit Tagen aktiv beim > Suchen, aber was kann ich inzwischen tun, um die Webseite > wieder online zu bringen ? > > Rainer > > ----- Originalnachricht ----- > Von: "Peter Koen" <[EMAIL PROTECTED]> > Datum: Montag, 5. Januar 2004 2:49 pm > Betreff: RE: [Coffeehouse] Angriffe auf eine Webseite > > > Tracen woher das kommt, dann schauen welchem ISP/Carrier > die IP geh�rt > > (siehe www.ripe.net) und anschlie�end diesem nen b�ses Mail > schreiben > > an [EMAIL PROTECTED] (die addy mu� jeder gr��ere ISP > monitoren) und > > mit Klage drohen falls der entsprechende User nicht zurechtgewiesen > > wird. > > > > Ist meist sehr effektiv. > > > > Peter > > > > > -----Original Message----- > > > From: [EMAIL PROTECTED] > > > [mailto:[EMAIL PROTECTED] On Behalf Of > > > [EMAIL PROTECTED] > > > Sent: Monday, January 05, 2004 2:45 PM > > > To: [EMAIL PROTECTED] > > > Subject: [Coffeehouse] Angriffe auf eine Webseite > > > > > > Hallo, > > > > > > ich betreue eine Webseite, die seit Tagen von einer DDOS-Attacke > > > angegriffen wird. Hier ein kleinen Auszug vom > > Access-Log: > > > [---------------- Anfang ---------------] > > > 217.227.64.249 - - [05/Jan/2004:14:41:03 +0100] "-" 408 - "-" "-" > > > 192.72.67.52 - - [05/Jan/2004:14:41:05 +0100] "-" 408 - "-" "-" > > > 217.227.64.249 - - [05/Jan/2004:14:41:05 +0100] "-" 408 - "-" "-" > > > 192.72.67.52 - - [05/Jan/2004:14:41:05 +0100] "-" 408 - "-" "-" > > > 192.72.67.52 - - [05/Jan/2004:14:41:05 +0100] "-" 408 - "-" "-" > > > 217.227.64.249 - - [05/Jan/2004:14:41:05 +0100] "-" 408 - "-" "-" > > > [----- Ende -----------] > > > Meine Frage, welche M�glichkeiten gibt es solche Angriffe zu > > > minimieren ? > > > Das Sperren von IP's ist nicht effektiv, da diese sich st�ndig > > �ndern.> Als Webserver wird ein Apache + ein Tomcat verwendet. > > > > > > Rainer > > > > > > _______________________________________________ > > > Coffeehouse mailing list > > > [EMAIL PROTECTED] > > > http://www.glengamoi.com/mailman/listinfo/coffeehouse > > > > > > > _______________________________________________ > > Coffeehouse mailing list > > [EMAIL PROTECTED] > > http://www.glengamoi.com/mailman/listinfo/coffeehouse > > > > _______________________________________________ > Coffeehouse mailing list > [EMAIL PROTECTED] > http://www.glengamoi.com/mailman/listinfo/coffeehouse > _______________________________________________ Coffeehouse mailing list [EMAIL PROTECTED] http://www.glengamoi.com/mailman/listinfo/coffeehouse
