Last van DDOS
- Onderwerp starter DoRcO
- Startdatum
- Status
TS
TS
DoRcO
Verenigingslid
- Lid geworden
- 21 aug 2007
- Berichten
- 4.683
TS
TS
DoRcO
Verenigingslid
- Lid geworden
- 21 aug 2007
- Berichten
- 4.683
hmm, oke, zal het proberen
en even wat anders
speler op mn site zitten heel irritant te doen, en maken steeds nieuwe accounts op nieuwe ip adressen aan, wij vermoeden dat dit via shared webhosting gaat door middel van iframes,
dus ik moet iframes op m'n website blokeren..
heeft iemand enig idee hoe ik dat kan doen....
heb al rond gezocht maar kan er niks over vinden
That Guy
Meubilair
- Lid geworden
- 28 nov 2006
- Berichten
- 5.010
euh, een iframe veranderd je IP niet hoor. Iframes zijn HTML die een 'site in site' laten zien. Maargoed, behalve dus de ip's blokkeren valt er weinig aan te doen.
Also, als ik mischien je opmerking verkeerd begrijp, en je wilt dat je site niet ge-iframe-d wordt, google eens op javascript frameburster. Maargoed, geen JS = geen burst.
Over je andere probleem: bij het aanmaken van een account kan je een email-adres gebruiken. Stuur een activatie-link naar dat adres, etcetera. Als het langer dan 10 minuten duurt per 'nieuw' aanmeld ding (dus op jou site aanmelden, + nieuw hotmail/gmail account oid) zal het vast minder worden.
:thumb:
Also, als ik mischien je opmerking verkeerd begrijp, en je wilt dat je site niet ge-iframe-d wordt, google eens op javascript frameburster. Maargoed, geen JS = geen burst.
Over je andere probleem: bij het aanmaken van een account kan je een email-adres gebruiken. Stuur een activatie-link naar dat adres, etcetera. Als het langer dan 10 minuten duurt per 'nieuw' aanmeld ding (dus op jou site aanmelden, + nieuw hotmail/gmail account oid) zal het vast minder worden.
:thumb:
Laatst bewerkt:
IzFazt
Gebruiker
- Lid geworden
- 8 feb 2008
- Berichten
- 19
Op zich helpt dit niks omdat de IP's meestal uit de hele wereld komen en het is totaal onbegonnen werk. Daarnaast: is het een slowloris DDOS of een ouderwetse? In het geval van een klassieke DDOS aanval moet je je Apache server uitbreiden met FAIL2BAN en de DDOS jailkit instellen. Is het een slowloris attack dan zie je sowieso helemaal niks in je log omdat deze anders werkt. Hiervoor moet je mod_antiloris installeren.
Komen tot slot de IP's allemaal uit 1 land dan kun je dit script installeren en 1 keer per dag refreshen met een crontab: blokkeer land op IP
In dit voorbeeld script in de download staan alleen China en Rusland geblokkeerd met de ISO code (bv NL voor nederland etc) kun je het betreffende land instellen.
TS
TS
DoRcO
Verenigingslid
- Lid geworden
- 21 aug 2007
- Berichten
- 4.683
en een stapje erger??
als je lastig gevallen word door een botnet ?
kan ik de ddos aanvallers ook in de root gewoon bannen dmv htaccess?
Laatst bewerkt:
IzFazt
Gebruiker
- Lid geworden
- 8 feb 2008
- Berichten
- 19
en een stapje erger??
als je lastig gevallen word door een botnet ?
kan ik de ddos aanvallers ook in de root gewoon bannen dmv htaccess?
Meestal is dat op poort 22 daarvoor sluit je je aan bij en installeer je Denyhosts. Via .htaccess kun je niets het hele doel is eerder te verhinderen dat men zover komt omdat het over server-belasting gaat. Maar wat doet het botnet? Is er informatie uit de logfile? Via welke poort? Wat zijn de berichten in de serverlog?
Voor het installeren van Denyhosts moet je even je messages file / system log backuppen en leegmaken zodat je schoon begint en je eigen IP in natuurlijk hosts.allow zetten zodat je nooit zelf geblokkeerd wordt.
Je kunt via .htaccess een land blokkeren (is wat onconventioneel maar als je zelf niet aan de server kunt....) en dat doe je eenvoudig door bijvoorbeeld alleen Nederland en Belgie toegang te geven tot het registratiescript
Laatst bewerkt:
- Status
