Serveradministratoren denial-of-service

7

Wie verteidige ich mich am besten gegen einen Slowloris-DOS-Angriff auf einen Apache-Webserver?

Kürzlich hat ein Skript namens "slowloris" Beachtung gefunden. Das Grundkonzept von Slowloris ist kein neuer Angriff, aber angesichts der jüngsten Aufmerksamkeit habe ich einen leichten Anstieg der Angriffe auf einige unserer Apache-Websites festgestellt. Im Moment scheint es keine 100% ige Verteidigung dagegen zu geben. Die beste Lösung, die wir bisher …

32 apache-2.2 web-server denial-of-service

3

Warum sind NginX und Lighttpd von Slowloris nicht betroffen?

Ich untersuche die Verwundbarkeit gegenüber Slowloris und ich denke, ich verstehe, wie und warum diese Art von Angriff funktioniert. Was ich nicht verstehe, ist, warum Lighttpd und NginX nicht betroffen sind (laut demselben Artikel wie oben verlinkt). Was machen sie so anders?

23 apache-2.2 web-server lighttpd denial-of-service malware

3

Wie blockiere ich bestimmte IPs und IP-Bereiche in IIS7?

Ich versuche, verschiedene IP-Adressen von jedem Standort zu blockieren, den ich von einem Server mit Windows 2008 und IIS7 aus gehostet habe. Ich habe in der Funktionsansicht des IIS7-Managers ( http://technet.microsoft.com/en-us ) unter "IPv4-Adress- und Domänennamen-Verweigerungsregeln (IIS 7)" verschiedene Informationen dazu gefunden /library/cc733090(WS.10).aspx ), aber ich habe kein Symbol, das …

22 security iis-7 ip denial-of-service

2

Priorisieren Sie SSH-Logins (nice)

Gibt es eine bevorzugte Möglichkeit, "nice" für sshd festzulegen? Ich muss sshd Vorrang einräumen, damit ich mich einloggen und Dinge einfach reparieren kann, wenn etwas schief gelaufen ist (z. B. DoS, schlecht verhaltene Prozesse usw.).

15 ssh denial-of-service cpu-usage nice

5

Gibt es einen Grund, DoS Defense in meinem Router nicht zu aktivieren?

Ich habe kürzlich eine DoS Defense-Einstellung in meinem DrayTek Vigor 2830- Router gefunden, die standardmäßig deaktiviert ist. Ich verwende einen sehr kleinen Server in diesem Netzwerk und nehme es sehr ernst, den Server rund um die Uhr einsatzbereit zu haben. Ich bin ein bisschen unsicher, ob die DoS-Abwehr mir irgendwelche …

15 security router denial-of-service draytek

8

Server, die von Einzelpersonen bei sich ständig ändernden IPs belästigt werden

Wir betreiben ein Community-Produkt. In Großbritannien gibt es eine Person (ein kleines PoS-Kind), die unsere Website in den letzten 6 Monaten belästigt. Seine tägliche Aufgabe ist es, ein neues Konto zu erstellen, eine Reihe illegaler / entzündlicher Inhalte zu veröffentlichen, die Anzahl der Personen zu erhöhen und dann innerhalb weniger …

10 security denial-of-service brute-force-attacks cookies

3

Was ist die wahrscheinliche Ursache für extrem geringen eingehenden Verkehr und hohen ausgehenden Verkehr?

Gestern ist unser Digital Ocean Server auf etwas gestoßen, das wie ein Angriff aussah. Der ausgehende Verkehr stieg plötzlich auf 700 Mbit / s, während der eingehende Verkehr bei etwa 0,1 Mbit / s blieb und nicht einmal anstieg. Der Datenverkehr dauerte mehrere Minuten, bis Digital Ocean unseren Server vom …

9 security denial-of-service

2

Linux: Ausgehende TCP-Flut verhindern

Ich betreibe mehrere hundert Webserver hinter Loadbalancern und hoste viele verschiedene Sites mit einer Vielzahl von Anwendungen (über die ich keine Kontrolle habe). Ungefähr einmal im Monat wird eine der Websites gehackt und ein Hochwasserskript hochgeladen, um eine Bank oder eine politische Institution anzugreifen. In der Vergangenheit handelte es sich …

9 linux networking debian denial-of-service

4

Stoppen eines DOS-Angriffs

Eine der Websites, mit denen ich arbeite, hat vor kurzem begonnen, DoS'd zu bekommen. Es begann bei 30.000 U / min und jetzt bei 50.000 km / min. Die IPs sind so gut wie alle einzigartig, nicht im selben Subnetz und in mehreren Ländern. Sie fordern nur die Hauptseite an. …

9 security ddos denial-of-service

5

Was sind die besten Techniken, um Denial-of-Service-Angriffe zu verhindern?

Derzeit verwende ich (D) DoS-Deflate , um solche Situationen auf zahlreichen Remote-Servern zu verwalten, zusammen mit Apache JMeter für Lasttests. Insgesamt hat es ziemlich gut funktioniert, obwohl ich gerne einige Vorschläge von Gurus hören würde, die länger als ich mit solchen Umständen gearbeitet haben. Ich bin sicher, dass diejenigen, die …

9 load-balancing denial-of-service jmeter

2

Schutz vor Keep-Dead Denial of Service

Ich dachte, mein Server sei mit http-guardian sicher, aber anscheinend nicht. Ein kluger Arsch trifft meinen Server immer wieder mit 'Keep-Dead' und verursacht einen Absturz. Ich habe die Protokolle durchgesehen, kann aber trotzdem keine Anfragen erkennen, abgesehen von einem normalen Besucher, dessen Browser schnell alle Komponenten auf einer ausgelasteten Seite …

8 security ddos denial-of-service

2

Servermissbrauch erkennen

Gibt es eine Standardmethode, um zu verhindern, dass gemeinsam genutzte Webserver missbraucht werden? Ich verwende eine CPanel-Box mit einigen Personen und gelegentlich eine Person, die beschließt, sie für andere DoS-Websites zu verwenden. Meine derzeitige "Erkennung" besteht darin, in Munin-Diagrammen nach Verkehrsspitzen zu suchen und dann auf der Maschine herumzustöbern, bis …

7 monitoring denial-of-service

Als «denial-of-service» getaggte Fragen