Hvordan stoppe ddos på Linux server

[chrisern]

Hei.

Vi blir for tiden ddosed. Hosten vår har ddos beskyttelse men den er ikke god nok. Er det noe man kan installere eller noe for å stoppe slikt. Prøvde fail2ban men ikke noe suksess. Den skal vell stoppe ip adresser som prøver for mye..

Takker for svar

 

[thoaud]

Det er ikke meningen å være kjip her asså, men driver ikke du med hosting da? Burde jo vite sånt? Eller?

Uansett, ville tatt en titt på Cloudflare, og ellers fått på plass en god firewall som kan ta unna sånt. DDOS vil man alltid oppleve som hosting-aktør, og er en del av det kundene betaler deg for å håndtere.

 

[Marius_J]

Fail2ban kan være satt opp feil.

Sikker på at det er ddos angrep da?

 

[chrisern]

tror fail2ban er satt opp riktig. la merke til at fail2ban legger alle ip adresser som er truende inn i iptables med ban funksjon. Hosten selv sa at det er ddos

 

[thomasstr]

I disse tilfellene kan man ikke tro, her må man vite. Er angrepet for stort, kan du rett og slett ikke gjøre så mye. Evt. skifte IP-adressen. Du kan også lese litt om null-ruting, http://bencane.com/2013/01/14/mitigating-dos-attacks-with-a-null-or-blackhole-route-on-linux/