Erledigt CLOSED

[DrEm8ee]

Hallo,

Ich habe gerade auf meinem BungeeCord Server eine laufende DDOS Attacke von einem Botnetz scheinbar aus Frankreich. Angegriffen wird Hauptsächlich über die gleichen IPs lediglich mit andren Quellports. Der Versuch sie zu bannen ist gescheitert.
Seit ner halben Stunde versuchen wir hier schon das zu unterbinden und sind langsam am Ende.

 

[Chrisliebär❤️]

Das ist kein DDOS. Das erste D steht für "Distributed" und wenn es alles von einer IP kommt, ist es überhaupt nicht verteilt. Warum sperrst du nicht einfach die IP, wenn es sich nur um eine handelt. Wenn das ein eigener Server ist, könntest du auch versuchen den ganzen 256er Block zu sperren. Das hilft vielleicht schon. Ansonsten klingt das nicht, als ob darunter wirklich die Stabilität leiden würde. Vielleicht kannst du erstmal beschreiben was genau passiert und in wiefern es den Serverbetrieb beeinträchtigt.

 

[DrEm8ee]

Also bei uns sind ein vorhin zwei gekommen, die jetzt der Meinung sind, sie müssten uns angreifen. Sprich wir bekommen gerade von einer Hand voll IPs immer wieder connect versuche auf unser BungeeCord. Diese Connect versuche gehen immer von anderen Ports aus. Wir haben versucht dem entgegen zu wirken, indem wir da ein Plugin drauf gepackt haben, welches die Connections von den IPs ablehnen soll. Leider funktioniert dass nicht so ganz und die Connect Versuche gehen weiter.

 

[DrEm8ee]

Die scheinen auch bloß über unsere Domain zu gehen, weil sobald man den Port ändert, kommen keine weiteren Pings.

 

[JOO200]

Wir haben versucht dem entgegen zu wirken, indem wir da ein Plugin drauf gepackt haben, welches die Connections von den IPs ablehnen soll.

Was @❤️可愛いちゃん️❤️ sagen möchte:
Ihr sollt da kein Plugin drauf hauen, sondern ihr sollt die entsprechenden IPs in der IP-Tables eures Servers sperren.
Ihr solltet dabei aber Ahnung von der Servertechnik haben, wenn euch IP-Tables nichts sagt, dann lasst es, bevor ihr euch von euren Server aussperrt.

 

[deleted201136]

Ich würde noch zusätzlich mit GeoIP ganze Ländereien, unter anderem Frankreich, blockieren.

 

[DrEm8ee]

Danke. Haben das Problem in Griff bekommen.