Flood von Unbekannt Auf Apache

AW: Flood von Unbekannt Auf Apache

CHX-I was ist das?

 

AW: Flood von Unbekannt Auf Apache

http://www.google.de/search?source=ig&hl=de&rlz=1G1GGLQ_DEDE294&=&q=chx-i&btnG=Google-Suche&meta=lr=

 

AW: Flood von Unbekannt Auf Apache

Wir hatten etwas vergleichbares vor 2 Tagen auf einem Linux System.

Es gibt mehrere Wege die bei diesen Attacken erfolgsversprechend sind.

1. Wie Optimate-Server sagte, die Zeit heruntersetzen auf 10 - 15 sekunden.
>> bringt aber nur etwas, bei kleineren Attacken, wenn die Attacke über 200 Clients gestartet wird mit entsprechend vielen Verbindungen, wird das auch nur bedingt eine Verbesserung bewirken.

2. Über netstat die IP Adressen der angreifenden Botnetze herausfiltern und eine nach der anderen bei der Windows Firewall blockieren lassen. Dann sitzt man zwar unter umständen mal 2 - 3 Stunden am Windows Server, aber hat danach erst einmal seine Ruhe, bis der nächste Angriff gefahren wird.

3. Die effektivste Möglichkeit ist es eine ordentliche Firewall mit Paket Filterung vor den Server zu hängen, welche die angreifenden Pakete herausfiltert um den Deny of Service zu unterbinden. Dies ist aber normalerweise mit ein paar Euro mehrkosten verbunden je nach Anbieter.