Was kann man gegen DDOS angriffe tun?

[MrGamer829]

Hallo alle miteinander,
Der Server auf dem ich Admin bin, ist das ziel eines DDOS Angriffes geworden. Da wir aber noch recht kein sind und der Owner des Servers selber Hostet, haben wir jetzt das Problem, dass wir jetzt nicht weiter wissen. Der Internet Anbieter von ihm sagt (Wort wörtlich) "Ist das jetzt mein Problem? Du könntest deinen Server ja auch über uns Hosten lassen, dann bieten wir dir den Schutz, den du benötigst". Nun meine frage an euch, zumindest die, die selber Hosten, wie schützt ihr euch vor solchen Attacken? Wir haben jetzt auch nicht das Geld, monatlich für (einfach mal als Zahl genannt) 50 € eine Software zu buchen, so hoch sind die derzeitigen einnahmen (ja es ist alles angemeldet) des Servers nicht.

Vielen dank im Voraus für eure Hilfe.

 

[Chrisliebär❤️]

Einfach aussitzen. Wobei ich den Anbieter wechseln würde, sofern das wirklich ein Zitat ist. Das scheint ein Kind zu sein.

 

[MrGamer829]

Das Problem ist nur, da wir gerade nach und nach neue Spieler gewinnen (und es auch weiterhin wollen) wäre es halt gut, zumindest ein wenig dagegen gewappnet zu sein.
Was schreckt neue Spieler am meisten ab? Wenn der Server ständig down ist und man dadurch ja nun mal nicht spielen kann.
Zum Thema Anbieterwechsel, der Vertrag wurde vor knapp 4 Monaten bei diesem Anbieter erst abgeschlossen. Demnach kommt er (der liebe Herr Owner) nicht mal eben so daraus. Ob er sich auf ein Sonderkündigungsrecht berufen kann oder könnte, weiß ich nun leider nicht, da mir die dazugehörigen Unterlagen nicht vorliegen. Aber ja, den Anschein haben wir auch.

 

[Chrisliebär❤️]

Dein Beitrag ist sehr unspezifisch. Ich weiß nicht mal ob hier ein richtiger Serverhoster vorliegt oder einfach nur über den heimischen DSL Anschluss gehostet wird. Wer allerdings solche Verträge mit hoher Mindestlaufzeit für Serverhostings abschließt ist halt selbst Schuld.

Zu dem Problem: DDoS sitzt man aus oder man wirft viel Geld drauf. Erfahrungsgemäß handelt es sich eh nur in seltenen Fällen um DDoS. Meist sind es DoS Angriffe, die man mit dem richtigen Wissen rausfiltern könnte, aber da kann ich auch nur vermuten. Wenn mir jemand sagt, dass er unter DDoS leidet werd ich jedenfalls sofort skeptisch. Läuft das ganze überhaupt schon mehrere Tage? Je mehr ihr euch darüber aufregt, desto mehr Spaß macht es jedenfalls dem Angreifer. Und was ich leider auch aus Erfahrung weiß ist, dass man in der Regel selbst schuld ist, weil man irgendwen unnötig provoziert hat. Meist weil man unliebsame Spieler nicht direkt bannt sondern erst ärgert oder einen Streit anfängt. Aber auch hier kann ich nur mutmaßen. Es macht in jedem Fall Sinn sich zu überlegen wer dafür verantwortlich sein könnte und ob man mit der Person anders hätte umgehen können.

 

[Chrisliebär❤️]

So weiß das Scriptkiddy dann, dass es damit durchkommt. Dieser "Erfolg" führt dann meist zu weiteren Angriffen. Grundvoraussetzung für einen Server, auf dem auch tatsächlich jemand spielen will, ist dessen konstante Erreichbarkeit. Auch die geduldigsten Spieler sind irgendwann weg.

Wie soll der TE stattdessen also reagieren? Es geht hier ja schließlich darum das Problem zu lösen. Während du also meine Lösung, die ich nachfolgend auch sehr ausführlich begründet habe, ablehnst, bietest du keine alternative Lösung.

Das bekommt ein Angreifer doch meist garnicht mit. Es geht darum, die Erreichbarkeit des angegriffenen Dienstes zu stören.

Meine Erfahrung ist da eine ganz andere. Die Angreifer will ja sichergehen, dass sich sein finanzieller Einsatz auch lohnt. Das heißt insbesondere, dass er wirklich den Spielbetrieb stört. Was wenn gar niemand auf dem Server spielt? Dann wäre das ganze Geld einfach rausgeworfen.

DDoS-Angriffe sind eine Straftat. Es gibt nichts, was diese Straftat entschuldigt

Wo verwende ich das Wort "entschuldigt"? Unterstelle mir bitte nicht Dinge, die ich nicht gesagt habe. Mit keinem Wort haben ich eine Wertung der Handlung vorgenommen.

Zudem besteht gerade im Internet immer das Potenzial, dass man irgendjemanden aus seiner Sicht "provoziert"

Und man kann dieses Potenzial sehr gezielt steigern oder schwächen, je nach dem wie man mit Problemfällen umgeht. Du kannst Spieler leise bannen oder du kannst dir eine Schlammschlacht im Chat mit anschließender Systemmeldung über den Ban liefern. Am besten gefolgt von einer halben Stunde, in der du schlecht über die Person redest, die nun sich nun nicht mehr verteidigen kann oder will.

Nach deiner Logik werden auf jedem halbwegs bekannten Server und in jeder Firma Spieler/Kunden "geärgert" oder "provoziert".

Das ist ebenfalls eine Unterstellung, die du argumentativ nicht belegt hast. Ich sprach zudem nur von "Provokation".