DDoS-Attacke abwehren ?

Anderen Provider nehmen, der sich drum kümmert, weil sonst wird es schwer es wieder loszuwerden.

Sind es denn mehrere IP's oder fast immer die gleiche?

Sind das alles verschiedene IP's oder liegen die alle in einem netz Bereich wie 123.123.123.x ?

Sonst mach mal

und schick mir die Datei per PN.

Also ein DDoS-Attake ist es glaub ich nicht, dafür sind es viel zuwenige Verbindungen. Die in der zweiten und dritten Spalte stehenden Zahlen sind dafür einfach zu klein.

http://huebel.info/bilder/dos-attack.JPG
So sah es mal bei mir aus. Da waren 5 stellige Zahlen überall, bei dir sind es max. 3 stellig.

Läuft auf dem Server noch was anderen? TS, Mumble?

Und was war der Fehler?

Das Programm fail2ban kann auch schon ein bisschen helfen!

Das sicherste ist

• SSH Port verlegen
• Root Login verbieten
• fail2ban installieren
• denyHost installieren
• Sicheres Root Password(Am besten mit 25 Zeichen)
• Neuen Useraccount anlegen um im SuperUser zu wechseln.

Falls noch jemand was nachzutragen hat, soll dieses tun.

MFG
blueZocker

Wenn ihr euch ein "bisschen" vor "bösen" Bots schützen wollt, meldet euch bei http://www.bot-trap.de/home/ an und installiert das kleine Script.
Das Teil hält mir etliche "Viecher" vom Leib.. Und einige andere Spinner.

lol auf meinem server hab ich nur 3 von 6 punkten getan...

wie verbiete ich root-login? und wie ändere ich ssh-port?

ach: das Paket für denyhost was du gesagt hattest, blueZocker, heißt "denyhosts" und lässt sich mit "apt-get install denyhosts" installieren... man achte auf das s.

apt-get wenns debian/ubuntu ist
den ssh port änderst du in /etc/ssh/sshd.conf (oder so ähnlich)
Da kann man auch glaube ich den Root-Login verbieten!

Die Datei existiert bei mir nicht... Ich habe eine sshd_config und eine ssh_config - welche von beiden sollte ihr mir anschauen?

sshd_config wars! Hab gearde keinen Linux PC zur hand und zum einloggen in SSH bin ich zu Faul! xD

Ahh ja!
Also erstmal: in einer der ersten Zeilen findet man das:

Zitat

# What ports, IPs and protocols we listen for
Port 22

da muss man warscheinlich einfach die Nummer ändern...
und in zeile 26 findet man das:

Zitat

PermitRootLogin yes

das "yes" warscheinlich einfach auf "no" ändern um den root-login ab zu schalten, richtig? Aber kann ich mich dann mit su noch "rüberswitchen"?

ja einfach auf "No", per su kannste dann als root rein, bzw. wenn du den user in /etc/sudoers schreibst, kannst du die Befehle, die als Root ausgeführt werden müssen per sudo davor ausführen. Das ist sogar noch sicherer!

Esit und nicht vergessen:

Zitat

/etc/init.d/ssh restart

gut - geht! wie kann ich jetzt für andere user auch noch abschalten also einzeln? ich möchte dass ich nurnoch mit einem bestimmten mich einloggen kann!

einfach beim erstellen den Parameter --no-login dran hängen

und wenn ich den schon erstellt habe?