[patrikweb]

Glöm polisen, börja köp lotter du har större chans vinna miljon vinsten än polisen skulle göra något.

Sedan att spåra DDoS i sig är nästa omöjligt, bara om det är en väldig klantig person eller en som skryter om det som möjligen skulle åka dit.

Vet att MC servrar kan dra på sig DDoS, även IRC är rätt vanligt.

Vi har ett Bladcenter på kontoret med 16 servrar i, rätt okej kraftiga då många har 2x quadcore etc. Till saken är det är några personer som får använda dom servrarna gratis, dom kör MC och IRC och liknade.

Märker ju själv att det kommer en del DDoS till och från, även om det minskar rätt mycket med tiden då dom märker det inte är lönt att försöka. Vi har ju rätt fet pipa på några Gbit till kontoret samt rätt bra policy som filtrerar ut på 10Gbit nätet.

Som slutsats är att om du har bra server med prestanda bör du kunna hantera attacken på servern med viss lokal blockering.

Det förutsätter att du inte fyller pipan till servern, men du kanske inte har Gbit anslutning emot den eller är DDoS större än 1Gbit?

[Dakota]

Ursprungligen postat av patrikweb

Glöm polisen, börja köp lotter du har större chans vinna miljon vinsten än polisen skulle göra något.

Sedan att spåra DDoS i sig är nästa omöjligt, bara om det är en väldig klantig person eller en som skryter om det som möjligen skulle åka dit.

Vet att MC servrar kan dra på sig DDoS, även IRC är rätt vanligt.

Vi har ett Bladcenter på kontoret med 16 servrar i, rätt okej kraftiga då många har 2x quadcore etc. Till saken är det är några personer som får använda dom servrarna gratis, dom kör MC och IRC och liknade.

Märker ju själv att det kommer en del DDoS till och från, även om det minskar rätt mycket med tiden då dom märker det inte är lönt att försöka. Vi har ju rätt fet pipa på några Gbit till kontoret samt rätt bra policy som filtrerar ut på 10Gbit nätet.

Som slutsats är att om du har bra server med prestanda bör du kunna hantera attacken på servern med viss lokal blockering.

Det förutsätter att du inte fyller pipan till servern, men du kanske inte har Gbit anslutning emot den eller är DDoS större än 1Gbit?

Aha synd.
Jag antar att den är större än 1 Gb, enligt bilden jag länkade till är den 8-9 gb om jag inte ser helt fel.

Servern är en EX 5 root-server hos Hetzner.de.

Verkligen jobbigt med ddos, det förstör bara.

[patrikweb]

Ursprungligen postat av Dakota

Aha synd.
Jag antar att den är större än 1 Gb, enligt bilden jag länkade till är den 8-9 gb om jag inte ser helt fel.

Servern är en EX 5 root-server hos Hetzner.de.

Verkligen jobbigt med ddos, det förstör bara.

Vet inte då din länk inte fungerar längre, så kunde aldrig se den.

Men jag har väldigt väldigt svårt att tro någon fjortis med tillgång till ett botnät på 8-9Gbit och använda det mot en liten skit MC server.

Servern i sig som du skrev är rätt kraftig, vid DDoS "dör" servern helt då? eller bara MC?

Dock har du bara 100Mbit port va? Eller har du köpt till 1Gbit port? "1 Gbit-Port 39 €/Month (15 TB inclusive traffic)"

[Dakota]

Ursprungligen postat av patrikweb

Vet inte då din länk inte fungerar längre, så kunde aldrig se den.

Men jag har väldigt väldigt svårt att tro någon fjortis med tillgång till ett botnät på 8-9Gbit och använda det mot en liten skit MC server.

Servern i sig som du skrev är rätt kraftig, vid DDoS "dör" servern helt då? eller bara MC?

Dock har du bara 100Mbit port va? Eller har du köpt till 1Gbit port? "1 Gbit-Port 39 €/Month (15 TB inclusive traffic)"

Den dör och blir otillgänglig. Sedan går den online igen, men man kan inte ansluta till servern utan får connection lost. Sedan kan man joina servern efter ett tag, men med kraftigt lagg. Har vi tur så stannar den online, annars kan den stängas igen. Det är inte bara min server som blir attackerad utan även en annan stor svensk server har blivit attackerad och legat nere med jämna mellanrum under dagen.

Finns det möjlighet att en person som inte tagit det hela särskilt seriöst kan ha kontaktat folk på nåt nördforum eller liknande och på så sätt fått internationell hjälp? Då borde det realistiskt sett kunna eskalera och ge tillgång till ett större botnät.