Gratis hjälpmedel för att skydda Ubuntu mot DDos
 

Hej! Har ledsnat på att bli utsatt för dessa DDos-attacker som drabbar mig hela tiden sedan en tid tillbaka. Jag sökte runt lite och hittade bland annat detta:

http://deflate.medialayer.com/ och det verkar onekligen smidigt och bra. Men jag vet inte hur bra det verkligen fungerar. Har någon av er erfarenhet utav det?

Jag fick nyligen ett mail från min förra leverantör som jag hade till för ett par dagar sedan, med IP-adresser och information om den upptäckta attacken. Med nedanstående information, vilket skydd tror ni jag behöver? Tror ni ovanstående skydd kan stå emot något liknande och vet ni fler bra tips på kostnadsfria skydd?

Vill inte verka snål men det kostar skjortan med vissa av skydden jag hittat på nätet.

Vad är det du kör på servern som gör att du attackeras? Om det är återkommande attacker så är det inte något slumpmässigt.

Inte för att det hjälper dig med DDoS-skydd du frågar efter men du kanske kan lösa problemet mer permanent på andra sätt.

Sätt tex. en pfense brandvägg framför servern och justera antal max connections per IP och tidsenhet.

Du kan inte skydda dig mot en attack som går ut på att göra slut på bandbredd på inkommande trafik. Iaf inte om skyddet ligger på samma server som attacken är riktad mot.

Eftersom problemet redan uppkommit innan trafiken nått din server (din ISP får betala få onödig bandbredd och CPU i routrarna).

Skulle dock inte tro att denna ddos är av den omfattningen, utan är mest tillräckligt många GET anrop på webbservern för att den ska börja bli överbelastad

166mbit/s får du inte så enkelt av GET anrop. En DDOS består av inkommande trafik ofta UDP-trafik (alltså inte riktad mot webbserverns port).

Det är en minecraft server. Kan säkert anses vara strunt samma om en sådan blir DDosad men det är en större sådan och flera hundra spelare som faktiskt blir utestängda så fort en attack sker och folk som donerat på servern kan inte spela för att den kraschat vilket skapar missnöje och massor med frågor från spelarna.

Om jag ska vara ärlig så tror jag inte att det finns ett allvarligt motiv bakom attackerna. Samtidigt som vi utsätts för dessa attacker så kan jag se att 2 av de andra större servrarna i Sverige också till synes ser ut att stängas ner. Det kan alltså handla om något slags nöje som personen finner i att sabba för oss då många spelare blir drabbade.

Fick hjälp igår att installera Deflate DDos så ska se om det fungerar någorlunda.

Men det där är ju bara exempel på hur http://deflate.medialayer.com/ fungerar inte värden från Dakotas ddos attack

Jo det är från min attack.

Jaha, ja då tar jag tillbaka mitt förslag till lösning :)