[Gulf]

@arkelanfall danke für die links die sind sehr nutzbar.

mfg

[Gulf]

ich habe mir mall ein suzamgebastelt
iptables -I INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 2 --hitcount 4 -j DROP

Das soll verhindern das ein user inerhalb 2 sekunde die selbe seite nicht aufrufen darf.aber das funkzuniert auch nicht,man kan immer noch atackiern?
mfg

Zitat von Gulf 

Das soll verhindern das ein user inerhalb 2 sekunde die selbe seite nicht aufrufen darf.aber das funkzuniert auch nicht,man kan immer noch atackiern?

Ich glaub dir nicht, dass du dir schon alle Links wirklich durchgelesen (und verstanden) hast. Außerdem ist deine Regel Blödsinn. Irgendei Apache-Mod wäre da vermutlich deutlich brauchbarer für so eine Aufgabe. Und gegen welches Angriffsszenario willst du dich damit eigentlich überhaupt schützen? Den bösen "Browser-Refresh"-DoS-Angriff?

Und was du unter attackieren verstehst, hast du hier auch noch nicht geschrieben.

Lies Howtos und Tutorials! Und zwar nicht 3 Stunden, sondern 3 Wochen lang! Such selber nach für dich geeigneten Anleitungen (-->Google), wenn dir der Lesestoff ausgeht.

Einen anderen Weg TCP/IP, Netfilter und Serversicherheit unter Unix zu verstehen gibt es nicht!

Und dann frag hier wieder nach, wenn du ein gewisses Grundverständnis erlangt hast, was du eigentlich mit deinen Regeln anstellst, und konkrete(!) Fragen hast.

Wenn du nicht irgendwann mal anfängst selber Probleme zu lösen, kannst du hier alle 2 Minuten einen neuen Thread starten.

[Gulf]

ich habe auch nicht gesagt das ich alle deine links gelesen und gleich einen profi geworden bin.Habe nur den iptable den ich versucht habe gepostet.

was ich mit atackiern meine ist das da drausen ein scheis blöder program gibt der in sekunden jedes server larm legt(Wen man keinen schutz hat) man brauch nur die homepage seite eingeben schon ist der server TOT

[vmk]

Zitat von Gulf 

Habe nur den iptable den ich versucht habe gepostet.

Ich hoffe so was testet du nicht an einem realem Server draussen sondern erstmal an einem Testgerät.

Zitat von Gulf 

was ich mit atackiern meine ist das da drausen ein scheis blöder program gibt der in sekunden jedes server larm legt(Wen man keinen schutz hat) man brauch nur die homepage seite eingeben schon ist der server TOT

Zeig mal, so ein Programm wäre was feines...

[trojan]

Zitat von vmk 

...
Zeig mal, so ein Programm wäre was feines...

Internet Explorer

Zitat von Gulf 

ich habe auch nicht gesagt das ich alle deine links gelesen und gleich einen profi geworden bin.Habe nur den iptable den ich versucht habe gepostet.

Du kannst aber keine Paketfilterregeln schreiben, ohne TCP/IP verstanden zu haben. Du kannst auch kein Haus bauen, wenn du keine Ahnung von Statik hast.

was ich mit atackiern meine ist das da drausen ein scheis blöder program gibt der in sekunden jedes server larm legt(Wen man keinen schutz hat) man brauch nur die homepage seite eingeben schon ist der server TOT

Lies dir die Links durch. Alle. Auch wenn du die ersten 2-3 Tage keinen konkreten Zusammenhang mit deinem Skript siehst. Du brauchst das Hintergrundwissen. Dringend. (Ja, das ist jetzt komplett ernst gemeint)

[Gulf]

Okay Meister @arkelanfall man ich habe schon 4 eckige augen.ich bin eine alter man.

Aber ich lese das mall durch.

[Gulf]

Okay ich habs geschaft,jetzt habe ich entlich ruhe von dieser ddos atacke Danke an alle die meine beiträge gelesen haben.

mfg

[trojan]

und wie?

[Gulf]

Hey Trojan jetzt gebe ich dir deine spruche zürück

Zitat von trojan 

wenn du nicht weißt, das iptables zu linux gehören empfehle ich dir die root-server ab zu melden...

btw würd ich mir ma gedanken machen wieso du DDOS-attacken bekommst... von selbst kommen die nicht einfach so sinnlos... musst du wohl böse zu jemanden gewesen sein....

Das musstu grade sagen.
Ich habe mit IPtables erledigt.Ja ja schön lesen trojan.

[trojan]

hrhr ich kann auch sagen, dass ich es geschafft habe... nur ohne beweise recht unglaubwürdig

aber wenn du wirklich einen schutz vor ddos gefunden hast solltest du dich beeilen und es patentieren

geb doch ma ne test-ip

[Gulf]

Jo Jo troja mach mich ruhig heis Wen ich keiner lösung gefunden habe,Warum sollte ich sagen das ich eine lösung gefunden habe? Wen das mir nicht hilft!Bekommt man hier einen orden dafür?

Lesen lesen Troja

[trojan]

lesen? ^^ wenn ich net weiter komme hab ich managed