Server vor Floods schützen?

[Nobby]

Hallo auch,

kurze Frage, da ich davon überhaupt kein Plan habe:

Ein Server, steht bei 1und1, der L64, Standart SuSe 10.2 und Plesk, es läuft lediglich ein Orionforum darauf und sonst nichts, wird des nachts probehalber mittels Pearlscript gefloodet so dass die Datenbank überlastet wird und das Board meldet simpel "Could´t not connect to the Database".

Watchdog meldet auch korrekt per Mail dass der Webserver down ist.

Wo müsste man suchen? In der Forensoftware (basiert auf phpBB) oder auf dem Server?

THX und Gruss Nobby

 

[Firewire2002]

Schau dir mal mod_evasive und eventuell mod_cband an.
Vielleicht auch mal mit IPTables beschäftigen oder MySQL und Apache optimieren.

 

[Nobby]

Hallo auch,

hab mir beides, also mod_evasive und mod_cband, angeschaut und macht theoretisch Sinn, leider sitze ich da seit gestern abend davor und verstehe praktisch gesehen absolut gar nichts, geständigerweise....

MySQL und Apache optimieren wollte ich eh schon einmal, hatte mich auch mal daran gesetzt und habe mich die letzten Stunden intensiv durchgelesen, doch auch da muss ich gestehen, dort ist zuviel Mathematik enthalten, die ich nicht bewältigen werde, darin bin ich eine absolute Null

Ich denke dafür werde ich mal ein gesuch starten und mal die Preislage erforschen.

Danke und Gruss Nobby

 

[Firewire2002]

Soviel Mathematik gibts da doch gar nicht.
Und für MySQL gibts Scripte die dir sagen welche Werte du in welche Richtung ändern solltest. (Beispielsweise das Tuning-Primer Script oder mysqltuner)

 

[redled]

Ich setze erfolgreich mod_evasive, mod_security + modsec2iptables ein.
Die Scripteinschleuser (ru, pl, ro aber auch viele gekaperte .de Rechner) landen ohne Gnade auf den Iptables.
Forumspammer bekommen ein 502 als Antwort. Mittels mod_cband limitiere ich die Anzahl der gleichzeitigen
Verbindungen bzw. die Indizierwut mancher Suchmaschinen. Die Classendefinition ist wirklich genial.

Gruss Rico