Flood atacke !

sliqz

Intermediate

Posts: 409

Occupation: Kaufman im Einzelhandel

wcf.user.option.userOption53: Ja

1

Wednesday, June 19th 2013, 9:44pm

Ich habe das Problem das der Root Server von mir fast jeden tag am laggen ist ohne einen grund, hat auf einmal angefangen .... Daher habe ich mein Anbieter angeschrieben das sie das überprüfen sollen. Dann kamm von denen

	Source code
1 2 3 4 5 6	Hallo, das sind floot angriffe auf deine gameserver. Es gibt für css irgendwo ein anti flood plugin. MFG

So weit ich weiss kann ein Flood nur den einen Gameserver zum laggen bringen udn keinen ganzen ROOT der sogar für 5 - 10 sec timeout bekommt. Auf meinem Root Server ist gegen DDOS atacken Synblock drauf der sehr gut schützt "finde ich" und es gabt doch mal ein UPDATE von VALVE der flood + und rcon crash von Server gefixt hat oder bin ich falsch informiert ?

Manchmal kommt mir das vor das mein Anbieter mir den schuld zu schieben will wenn was mit dem root ist :S Deswegen frage ich hier ob so was möglich ist was ich eher nicht glaube.

MfG
sliqz

Go to the top of the page

MadMakz

Super Moderator

Posts: 1,878

Location: ~#

wcf.user.option.userOption53: Ja

2

Wednesday, June 19th 2013, 9:53pm

Da verweise ich doch liebend gerne auf die Seite vom kollegen Terrorkarotte

http://www.ulrich-block.de/firewall-unte…unter-iptables/

Auch lesenswert: http://www.server-wissen.de/security/was…riff-anti-ddos/ (ddos_deflate wird dir nicht viel nützen weil es nur minütlich prüft)

Go to the top of the page

sliqz

Intermediate

Posts: 409

Occupation: Kaufman im Einzelhandel

wcf.user.option.userOption53: Ja

3

Wednesday, June 19th 2013, 9:58pm

Nett von dir mir die Seiten zu geben

aber meine Frage war nur ob es möglich ist durch ein flood den ganzen ROOT zum laggen oder sogar timeout zu bekommen ist.

naja Ich lese mir mal die Seite durch

MfG
sliqz

Go to the top of the page

MadMakz

Super Moderator

Posts: 1,878

Location: ~#

wcf.user.option.userOption53: Ja

4

Wednesday, June 19th 2013, 10:02pm

Wenn die Attacke breit genug ist Ja.

Go to the top of the page

sliqz

Intermediate

Posts: 409

Occupation: Kaufman im Einzelhandel

wcf.user.option.userOption53: Ja

5

Wednesday, June 19th 2013, 10:06pm

Oder wen es mehrere auf einmal machen oder ? Weil das passiert immer wenn ich mein Server voll mache und leute einlade sonst passiert so was nicht -.- naja danke für deine Information und deine Hilfe ich habe grad mein Anbieter geschrieben das die ein iptables einrichten sollen

. Ich lasse es lieber die machen bevor ich was falsch mache

, da ich damit keine Kenntnisse habe :S

aber danke trotzdem

MfG
sliqz

This post has been edited 1 times, last edit by "sliqz" (Jun 19th 2013, 10:44pm)

Go to the top of the page

Pitbull

Trainee

Posts: 125

Location: Oldenburg

wcf.user.option.userOption53: Ja

6

Wednesday, June 19th 2013, 11:34pm

Denke nicht das es Flood angriffe sind ;-)

Bei Welchen Anbieter bist du den?

Dein Server sitzt im Accelerated IT RZ und da häufen sich zurzeit viele Angriffe ;-)

Schon ein MTR gemacht?

Welche Dist benutzt du?

Go to the top of the page

sliqz

Intermediate

Posts: 409

Occupation: Kaufman im Einzelhandel

wcf.user.option.userOption53: Ja

7

Thursday, June 20th 2013, 12:10am

Man sind das viele Fragen :D

Mein Anbieter:
GC-Server

und diesen ROOT habe ich "ROOT"
Mit 32 GB Ram
Debian 6.0 SQUEE
500 GB S-ATA3
rest steht da

MTR wurde gemacht und an den Anbieter geschickt.

Dist ? Ka wo ich das sehe schreib mir den Befehl oder wo ich es sehen kann dann kann ich das sagen

bin leider nicht so ein HELD in linux :S

MfG
sliqz

Go to the top of the page

Pitbull

Trainee

Posts: 125

Location: Oldenburg

wcf.user.option.userOption53: Ja

8

Thursday, June 20th 2013, 1:25am

Naja GC Server :D

Wieviel Server laufen den da?

Mach mal ein MTR vom Client zum Server und umgekehrt

Dist ist die Distrubition die du nutzt Debain 6 ,-)

Go to the top of the page

sliqz

Intermediate

Posts: 409

Occupation: Kaufman im Einzelhandel

wcf.user.option.userOption53: Ja

9

Thursday, June 20th 2013, 8:35am

Wieso Naja ? Ich finde GC-Server eigentlich recht gut und meiner Ansicht her gehören die zu den einer der besten Anbieter

Ich habe bist jetzt keine Probleme gehabt

und bin kunde bei denen seit fast 2 Jahren

Davor war ich wo anders Kunde nur da musste ich wirklich jede Woche 2 mal den Support anschreiben weil i-was jedesmal faul war und jedesmal lag es an denen ... naja egal

Hier ein MTR vom ROOT zum CLIENT

Spoiler

und dann noch ein MTR vom CLIENT ZUM ROOT

Spoiler

Dann habe ich noch ein MTR als der ROOT am laggen war.Bei Lost steht ganz unten 52 %

>>> MTR <<<

MfG sliqz

Go to the top of the page

MadMakz

Super Moderator

Posts: 1,878

Location: ~#

wcf.user.option.userOption53: Ja

10

Thursday, June 20th 2013, 11:28am

Also hier scheint das Hauptproblem erst mal Telefonica zu sein. Aber der Server ist zu den Zeitpunken für alle nicht erreichbar oder nur für dich?

Go to the top of the page

sliqz

Intermediate

Posts: 409

Occupation: Kaufman im Einzelhandel

wcf.user.option.userOption53: Ja

11

Thursday, June 20th 2013, 9:10pm

Wenn es laggt dann für alle

wenn es nur für bei nur so sein sollte wäre es ein Problem bei mir

was nicht der Fall ist

Also ich kann es mir nur so vorstellen das es jemand macht der Linux Kenntnisse hat. Ich siele sehr oft auf einem MG Server und viele folge mir dann auf mein Deagle HeadShot Mod Server. Nach 30 Min Spielzeit kommen die laggs, auf einmal dann hört es plötzlich auf wenn der Server 2 min leer ist. Ist schon komisch....

MfG
sliqz

Go to the top of the page

MadMakz

Super Moderator

Posts: 1,878

Location: ~#

wcf.user.option.userOption53: Ja

12

Thursday, June 20th 2013, 9:14pm

Wie gesagt. IPTABLES probieren. Siehe meinen Link. Natürlich noch Ports anpassen.

Quoted from "sliqz"

Also ich kann es mir nur so vorstellen das es jemand macht der Linux Kenntnisse hat

Nö.

Go to the top of the page

sliqz

Intermediate

Posts: 409

Occupation: Kaufman im Einzelhandel

wcf.user.option.userOption53: Ja

13

Thursday, June 20th 2013, 9:35pm

naja

ich probier erst das mit IPTABLES aus. Dann melde ich mich

und werde versuchen meine Gameserver + Root selber zu Flooden

MfG
sliqz

Go to the top of the page

sliqz

Intermediate

Posts: 409

Occupation: Kaufman im Einzelhandel

wcf.user.option.userOption53: Ja

14

Monday, June 24th 2013, 3:34pm

Also von meinem Anbieter kam

Source code

Hallo,

natürlich ist es möglich einen Root lahm zu legen
mit einem flood, muss nur genug rein gehen.

Desweiteren ist jeder Serverbesitzer für die Sicherheit seinens Servers
selber verantwortlich,

IPTABLES ist bereits Installiert und muss vom kunden selbst Konfiguriert werden.

MFG

die antwort ....

Ich werde es selber versuchen zu Konfiguriert fals ich Hilfe brauche melde ich mich

und sage ob es geklappt hat oder nicht

MfG
sliqz

Go to the top of the page

sliqz

Intermediate

Posts: 409

Occupation: Kaufman im Einzelhandel

wcf.user.option.userOption53: Ja

15

Tuesday, June 25th 2013, 6:25pm

Ohh man ...

Ich werde noch Verrückt -.- Ich habe jetzt ein dauer Flood seit Stunden -.- und ich kann nicht gegen machen. Also der ROOT hat nichts mehr nur die Gameserver werden gefloodet -.- kann mir jemand einen Tipp geben oder etwas (viel) helfen -.-...

Edit: aber die War Server laggen nicht ich glaube zblock blockt alles aber auf einem Public Server hat ein zblock nichts zu suchen -.-

MfG
sliqz

This post has been edited 1 times, last edit by "sliqz" (Jun 25th 2013, 6:44pm)