Probleme mit diesem Ddos

[Arthweran]

Hallo liebe Community,

wie ich vermute bin ich nicht der ein zigste der unter uns Server Besitzer auch Probleme mit Ddos hat, denn ich werde Täglich mind. 2x gddost und dies nicht leicht!
Meine Frage ist, was genau ich gegen Ddos Attacken unternehmen kann. Ich hatte auch schon einmal gelesen das man Rechtliche schritte dagegen eingehen kann, nur bin ich mir nicht sicher ob sich dies wirklich lohnt, da dies ja meist von 'Infizierten Systemen' kommt und diese Besitzer ja eigentlich nicht der wahre übel hinter den Attacken sind, oder irre ich mich da in einer art und weise? Dazu noch das ich einen Root-Server besitze und erst 15 bin, was die rechtlichen schritte etwas Komplizierter machen könnte.

Ich bedanke mich schon mal für Hilfreiche Antworten


Mit freundlichen Grüßen,
Mine_Master13

 

[Cabraca]

DDoS analysieren und entsprechende gegenmaßnahmen einleiten
sollte es aber ein bandbreitenangriff sein wirst du da bis auf nen teuren ddos schutz nur wenig machen können

 

[Fakeboy_020]

geh zur Polizei die überprüft das dann und ortet die ip so wie bei mir damals

 

[Cabraca]

geh zur Polizei die überprüft das dann und ortet die ip so wie bei mir damals

Die wird "die IP" garantiert nicht "orten". Bei ner DDoS sind das nämlich im normalfall hunderte bis x-tausende IP's und die meisten
davon sind, wie der TE schon richtig erkannt hat, infizierte Rechner. Solang du also keine eindeutigen Beweise (oder zumindest eine darlegbare Vermutung) hast wer es sein könnte, wird die Polizei da garnix machen bzw nichts machen können.

 

[TheAweCrafter]

Wie merkt man eigentlich ob eigener PC für solche Angriffe benutzte wird? Reicht da ein Virenscan?

 

[Gelöschtes Mitglied 123456789]

Wie merkt man eigentlich ob eigener PC für solche Angriffe benutzte wird? Reicht da ein Virenscan?

Meist handelt es sich um Rootserver, die schlecht gesichert sind und dann gekapert werden. Dies merkt man an ungewöhnlichen Prozess die oft viel Leistung brauchen und keinen Sinn ergeben. Bei PrivatPCs ist es eher die Ausnahme dass diese gekapert werden. Am meisten betroffen sind Server großer Anbieter wie Hetzner, Server4you und co., da die Angreifer leicht viele Server abscannen und kapern können.

 

[Benni1000]

Meist handelt es sich um Rootserver, die schlecht gesichert sind und dann gekapert werden. Dies merkt man an ungewöhnlichen Prozess die oft viel Leistung brauchen und keinen Sinn ergeben. Bei PrivatPCs ist es eher die Ausnahme dass diese gekapert werden. Am meisten betroffen sind Server großer Anbieter wie Hetzner, Server4you und co., da die Angreifer leicht viele Server abscannen und kapern können.

Schwachsinn, es werden auch extrem viele "Privat" PC's infiziert. Ein Bot braucht nicht umbedingt viel Bandbreite um
für einen Angreifer interessant zu sein. Home PC's können teilweise viel einfacher infiziert werden als Server, und wenn
man von denen viele zusammen hat kann man auch starke Attacken fahren. Weiters ist es auch viel schwerer ein P2P Botnetz
abzuschalten das aus vielen PC's besteht als eines abzuschalten das aus vielen Servern besteht. Bei einem Server kannst du einfach
dem Anbieter eine abuse mail schicken und die Sache hat sich meistens erledigt, bei Home PC's ist das um einiges schwieriger, da die
Anzahl der angreifenden Rechner meist viel höher ist und ausserdem keine Infastruktur vorhanden ist um infizierte PC's abzuschalten.

Wie merkt man eigentlich ob eigener PC für solche Angriffe benutzte wird? Reicht da ein Virenscan?

Davor schützen kannst du dich eigentlich nur indem du dein Gehirn benutzt.

• Nicht jeden unbekannten Link anklicken
• Keine Mail Anhänge von aufmachen ausser du kennst den absender (mail auf Echtheit prüfen)
• Keine Programme Herunterladen von denen du nicht sehr sicher bist das sie Virenfrei sind (hier kann man sich bei open source software auch eine eigene binär datei compilieren)
• Unter einem beschränkten Nutzer arbeiten
• Im Browser NoScript und AdBlock installieren und nur script-hosts erlauben von denen du ausgehen kannst das sie sicher sind
• Wenn du Windows benutzt ein Antiviren Programm installieren
• (Linux benutzen <- ist auch nicht sicher, aber sicherer als Windows)

Eine infizierung zu erkennen ist oft nicht sehr einfach da diese Trojaner auch oft mit einem Rootkit kommen, und dein Antivirenprogramm evtl. machtlos gegen einen Angriff auf diesem Level ist. Was du allerdings machen kannst um das Risiko zu minimieren:

• Regelmäßig den Computer vom Antiviren Programm scannen lassen
• Ab und zu den Computer von einer Antivirus boot cd starten und von dort aus scannen, da du so evtl. rootkits endeckst
• Überprüfe deinen Computer nach Prozessen die du nicht kennst
• Du kannst zwischen deinen Router und deinem Computer einen zwischenrouter hängen der mit Snort (Intrusion Detection System) eine Traffic analyse durchführt und so einen gestarteten DDOS Angriff erkennen kann

 

[Living-Bots]

Was genau wird alles auf dem Rootserver betrieben?

Minecraft server kann man sehr gut und sehr günstig vor DDoS schützen wenn man weiss wie.

Wenn dann aber noch mehr auf dem Root liegt wird es schwieriger.