WARUM du dich NICHT vor einem DDoS schützen kannst !!

IT-Dienstleistungen (Coaching, Training, Beratung, Einrichtung)

#ddos #anonymous #security

██ MINI PCs für Proxmox / pfSense / OPNsense / Server ██

██ NAS Systeme für Zuhause oder im Büro ██

██ Mini Reise Router Empfehlungen ██

🔔 Social Media 🔔

*Alle Links zu Produkten oder Dienstleistungen sind Affiliate-Links und verändern in keinster Weise deinen zu bezahlenden Betrag, sondern unterstützen mich und den Kanal. Dafür #Danke

[wismutkumpel]

Einfach toll, wie du es erklärst! Ich finde es immer wieder Klasse!!!

[vassili]

Hab die DOS Flut jetzt nicht ganz verstanden.
Ist die Simulation quasi vom Angreifer zum „Modem“ in deinem Heimnetz?
Was mich eher interessieren würde woher weiß der Anbieter ob das jetzt ne DOS Attacke oder vielleicht doch n erwünschter Download mit hunderttausend Paketen ist.
Was ich noch ned checke ist muss der Angreifer dann nicht eine so schnelle Leitung wie ich Download sprich Gigabit haben? Hat Hetzner und co zwar, aber das kostet entsprechend.
Und meine Dienste Webserver läuft doch über meinen Upload ist während des Angriffs mein Download und/oder mein Upload geblockt?

Kurz 3 Fragen:
Angriff = Download/Upload beschränkt
Angreifer Internet Upload so schnell wie mein Download?
Wie unterscheidet der Provider gewollt vom Angriff?

[FrnkieFPV]

Ich hab bei Hetzner WEBHOSTING LV9 mit Cloudflare "Under Attack Mode" und den zweiten Tag down wegen den DDoS, was kann man noch machen?
Es kommen kommt DDoS auf /Password-vergessen /Mein-Konto /Registrieren

[derrene_dieserrene]

Cool kannst du die Befehle in die Video Beschreibung packen? Ich möchte meinen Server mal so "testen" wann er in die Knie geht.

[martingerlach_]

Frage: Wie schützt der Provider nicht nur dein Netz, sondern auch sein eigenes Netz?

[voonoo]

Falls der eigene Provider deines Vertrauen nicht hilf ... Firewall zu machen ausser SSH und Server hinter z.B. Clouflare Tunnel freigeben? Könntest bitte sowas vorstellen, falls noch nicht?

[cybermann]

Für ein Kleinen Server braucht man ja Keine DDos Attake. Da reicht es schon wenn der gronkh chat bei einen auf der Seite vorbei schaut. und die Seite ist überladen.

[patrickFREE.]

Hilft selbst bei einer nextcloud clodudflare oder wäre es unnötiger Ressourcenverbrauch?

[haniiiischirinchen]

Deshalb immer auf Provider hosten, die ihren Fokus auf DDoS Protection haben und einen Dauerschutz anbieten (= dauerhaft aktivier Schutz mit Echtzeitfilterung). 😉

[ArnoBlume]

ICMP ist wohl das Problem, da hilf dann wohl nur noch Hardware-Firewall von Cisco bzw auf deren Technik basierte Hardware. Software-Lösungen sind da wohl absolut machtlos. Aber wirklich sicher bin ich mir da nun nicht.

[doradeutsch]

Jetzt attackiert er sich schon selbst.

[jeckin]

Man kann sich schützen in dem man ein Proxy wie Cloudflare davor schaltet. Vorausgesetzt man hostet ein Webserver.

[dirtybrokkoli]

Eine Frage die ich mir stelle, wir sehen ja auch hin und wieder portscans und ddos attacken von ips die in serveranbieter fallen (do, hetzner, etc) würden die nicht auch registrieren wenn aufeinmal von nem server hunderttausende an paketen gespamt werden?

[noizzar]

weil der rz betreiber dich eh irgendwann canceled, egal ob mit oder ohne ddos schutz, zumindest bei den kleineren anbietern ;-)

[suyuimo]

Eine Idee wäre auf jeden fall: Deine eigene IP in PFsense zu priorisieren. Erst deine Pakete routen und dann den Rest. Somit wäre gewährleistet dass man immer per SSH auf seinen Server kommt. Oder habe ich was übersehen?

[turbosven]

stimmt nicht du hast das problem bei dir selbst liegen was andere nicht haben die können ihre gerätschaften neustarten und schon laufen sie wieder und der angreifer selbst hat pech bei mir muss ich ur den router ziehen und schon hättest du pech mit dein angrif den du verlierst die verbindung und kannst nix mehr machen

[turbosven]

und was le4rnen wir noch da raus privat personen brauchen auch keine server die haben nur probleme da mit mal zum zu spielerrein machen ist so was okey aber langesehen nur stress

[Dudarude]

Soweit hab ich das von der thematik ja mal verstanden.

Frage: Um ungewollte Intrusion zu verhindern, während ddos ist ein abhängen des modems ratsam?

Verhindert ein attacker mit einer flood nicht auch seine eigene möglichkeiten im zielnetz? Ist ja alles busy.

Ist die totlastung auf dem zielnetz zu dem zeitpunkt das einzige ziel?

[DLMBN]

Botnetze kosten meistens n Haufen Geld . Da hilft nur aussitzen und warten :)

[joerschDE]

die 100% sicher Lösung um den DDos abzuwehren ist dann Server runterfahren, Kaffee trinken und chillen gehen. 😆