ddos attacke

[mrad]

mein board ist seit langem kaum mehr besuchbar es braucht ewige zeit zu laden und mehr passiert nicht.....entweder ich werde geflooded oder ich sitze in einer ddos attacke

gibt es möglichkeiten dies zu mindern oder gar zu verhindern?????

hier mal die url:
http://www.darkstar-explorer.org

kann jemand sagen wie ich das verhindern kann oder gibt es ein plugin,hack womit ich das unterbinde???????

[hcmagix]

betrifft es nur das board? laufen da auch andere Sachen? Ist es ein shared Server? Was sagt ein tracert?

[mrad]

nein, es ist ein kleiner Root-Server. Betroffen ist der Apache Server, will heissen, dass z.B. ftp läuft (zwar etwas langsamer als gewöhnlich, aber läuft)

[nillsen]

Log dich als Root ein, schau über netstat von welcher IP die Attacke kommt (und ob es überhaupt eine Atacke ist, bzw. über top, ob der httpd prozess wirklich überlastet ist) dann lass die Anfragen der IP über iptables droppen.

iptables -I INPUT -s ip-adresse -j DROP

[nero]

Wie findet man (welchen Befehl genau) raus welche die IP Nummer ist die am meisten zugegriffen hat per netstat ?