Mein Server wird gedost brauche dringed hilfe,

S

Suppenhuhn

New Member
hallo, ich habe einen Linux root mit Debian drauf, und darauf leuft ein Gta san andreas sa-mp mutly player server, er steht in den lezten tagen immer unter dos attacken, dann steigt der Ping bis auf 5000 und mehr, dann geht gar nix mehr alle fliegen, runter, und auch server neu start hilft nix, sobald ich server unter gleichen port wieder starte ist der ping immer noch 5000 und mehr, Wer weis wo ich die IP sehe von dem der Pakete an den serveer schickt bzw, meinen Server dost damit ich anzeige erstatten kann, bzw, gibt es irgendwie was was ich mein server vor dosen schützen kann, oder die ip in firewall eintragen könnt??? Wer mein Problem ganz Lösen kann, würde ca. 50 € euro zahlen.
Bitte Hilf,
Danke im Vorraus
 
Bei den "zahle nen paar Euro"-Angeboten sind wir hier in in letzter Zeit gebrandmarkt.
Wende dich lieber an deinen Serveranbieter. Nur dieser kann in seiner Firewall die Attacken abwehren. Serverseitig wirst du da nicht viel machen können, wenn es wirklich DDoS sind.
 
Ich würde mal deinen zuständigen Provider ansprechen, ob dieser nicht die IP-Range blocken kann. Der weiß mit 1000% Sicherheit auch, von welcher IP das kommt. Ist es aber eine DDoS wird Schwieriger. Da es zuviele Unterschiedliche IP`s sind.
 
hilfe

Ich habe berreits bei 1Blue 5 mal angerufen und mich beschwert, sie sagten es wäre mein root und ich soll die ip selber raus suchen

naja, wo finde ich die ip???
bruche dringend hilfe
 
1Blu sollte in der Lage sein, seinen Kunden bei Dos-Angriffen zu helfen.

Ansonsten versuche mal per "netstat"-Befehl zu sehen, von wo sich und worauf (Ports) sich die Verbindungen auf deinen Server hängen.
 
Hi Suppenhuhn

Die Frage die sich mir persönlich stellt: Ist es wirklich eine DDoS Attacke oder wollen nur zu viele Leute auf dem Server (gleichzeitig) mitspielen und dein Root Server packt das aber nicht? Eine zu hohe Ping Antwortzeit heißt nicht zwingend, das eine Attacke gegen deinen Server läuft, könnte eben auch heißen, das dein Root-Server die nötigen Ressourcen nicht wirklich hat.

Logdatei
Ich würde davon ausgehen, das der GTA-Server entsprechende Logdateien schreibt, so wie jeder andere Server Dienst. Ein Einstiegspunkt wäre erstmal das Verzeichnis /var/log , hier werden alle möglichen Logdateien standardmäßig abgelegt. Sollte der GTA-Server unter einem eigenen Nutzer laufen, welcher auch ein eigenes Heimatverzeichnis hat, könnten die Logdateien auch da zu finden sein.
 
jo

naja, gibt da son programm das sendet ganz viele pakete an server, dann steigt der ping usw. will die ip von dem jenigen
 
Suppenhuhn said:
naja, gibt da son programm das sendet ganz viele pakete an server, dann steigt der ping usw. will die ip von dem jenigen
Click to expand...
Die IP wirst du in den Lodateien des GTA-Servers finden.
Was anderes: Wenn du die Logdateien nicht hast, woher weißt du dann, das Programm XYZ eine DDoS Attacke gegen deinen Server fährt? ;)

Poste doch bitte mal die Ausgabe des Befehls
Code: 
netstat -anp
Wenn du nicht möchtest, das deine IP bekannt ist/wird, dann lösche diese Information bitte in der Ausgabe, vor dem posten. ;)

Die Ausgabe des netstat-Befehls enthält alle aktuell bestehenden Verbindungen, die zwischen deinem Server und anderen Servern existieren. In der Spalte Foreign Address findest du die IP Adressen der Server, von denen eine Verbindung zu deinem Server oder umgekehrt besteht. Hier solltest du auch die Adresse sehen, welche zu dem "Angreifer" gehört. Wichtig: Hier findest du auch alle IP Adressen von den derzeit eingeloggten GTA-Spielern oder auch IP Adressen, die eine reguläre Verbindung zum Webserver bzw. zu anderen Diensten auf deinen Server haben. Insofern lässt sich der "Angreifer" über diese Ausgabe wahrscheinlich nicht 100%ig festmachen, wenn überhaupt.
 
You must log in or register to reply here.
Back
Top