Jump to content
Sign in to follow this  
DerKalle

ip adressen blockieren

Recommended Posts

Hi,

ich habe folgendes Problem:

Ich habe einen kleinen V-Server mit Windows 2008r2 gemietet. Dort laufen einige kleine Server die nicht viel datenvolumen brauchen.

Seit einigen Tagen läuft wohl dort eine Ddos-Attacke.

Plötzlich werden soviel Datenmengen durchgeschickt das die CPU es nicht schafft alles gleichzeitig zu bearbeiten und die Server gehen down.

Im Netzwerkmonitor kann ich sehr schön beobachten das MEINE Programme vielleicht maximal 60.000 B/s pro Anwendung an Volumenstrom haben.

Nun meine Frage:

Gibt es eine Einstellungsmöglichkeit oder ein Programm das den Volumenstrom überwacht und dann z.B. bei einer Übertragungsrate von über 100.000 B/s die Verbindung mit der IP blockiert oder trennt?

 

Vielen Dank.

Share this post


Link to post
Share on other sites

Hallo,

Hast du die interne WindowsFirewall abgeschaltet?

 

Falls ja, dann einschalten bzw. falls kein weiterer Schutz auf deinem Server vorhanden war und ist -> Nuke from Orbit

Falls nein, dann versuch die Settings weiter zu verschärfen. möglichst weite IP-Ranges blocken und nur den Verkehr von deinen benötigten IPs auf den benötigten Ports freigeben

 

blub

Share this post


Link to post
Share on other sites

die Firewall ist aktiv.

leider ist es so das auch NUR die Ports angegriffen werden die ich benötige.

Habe schon 11 ip Adressen geblockt. Leider kommen immer wieder neue.

Share this post


Link to post
Share on other sites

Welche Ports sind das denn? Den User "Administrator" solltest Du umbenennen und deaktivieren.

Schaue Dir das Eventlog an. Vor allen Dingen das Security-Log. Vielleicht wurde auch schon in den Server eingebrochen.

Share this post


Link to post
Share on other sites

Wende dich an deienen "Vermieter". Der hat sicher was im Portfolio um dich ein wenig zu schützen, letzten Endes ist das ja auch seien Infrastruktur, der hat auch Eigeninteresse am Schutz eben dieser

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

Werbepartner:



×
×
  • Create New...