Kommen die Angriffe wirklich immer von verschiedenen IP's? Falls nicht, sperre die IP's mit der VCP Firewall einfach aus. Falls es verschiedene IP's sind probiere einmal mod_evasive für den Apache aus. Solche Softwarelösungen helfen ab einer bestimmten Menge allerdings auch nicht mehr weiter.
Finden die Angriffe nur auf einer bestimmte Subdomain oder IP statt? Dann könntest du den Zugriff auf diese einmal temporär sperren oder den DNS-Eintrag davon auf z.B. 127.0.0.1 stellen.
MfG Christian
Geht jetzt schlecht, nichteinmal mehr SSH ist zu erreichen, alle Dienste sind aus 
Soo mein SSH geht wieder 
Fail2Ban kannst du auch so konfigurieren, das es mit der OpenVCP Firewall arbeitet.
Grüße
Nein, deine Fail2Ban Config anpassen und das Script kommt zu den actions (angepasst natürlich.
Könntest du mir mal ne zusammenfassung über die installation schreiben, das ist da alles so durcheinander würde sicherlich auch einigen anderen helfen 
Sorry, da musst du dich selbst durch Wurschteln, ich hab hier noch ne ganze Menge bezahlter arbeit vor mir liegen, die erledigt werden will.
Grüße
Zitat von Lucan;27527Fail2Ban kannst du auch so konfigurieren, das es mit der OpenVCP Firewall arbeitet.
Das würde ich in diesem Fall nicht empfehlen. Damit legst du dir dein System vermutlich erst recht lahm - nur so als Hinweis 
Zitat von Sebastian3196;27525Geht jetzt schlecht, nichteinmal mehr SSH ist zu erreichen, alle Dienste sind aus
Dann sperre den gesamten Zugriff mittels der VCP Firewall und erlaube nur noch deine IP.
Dann kannst du zu mindestens einmal die gewünschten Einstellungen vornehmen.
MfG Christian
Der DDOS hat jetzt schon aufgehört, würde mich trotzdem für eine Sicherung entschließen weil das sicher nicht das letzte mal sein wird. Und das fail2ban schaffe ich nicht bzw. will einfach nicht funzen 
ZitatDas würde ich in diesem Fall nicht empfehlen. Damit legst du dir dein System vermutlich erst recht lahm - nur so als Hinweis
Na das erklär mir mal bitte
Oder könnte mir das evtl. jemand per Teamviewer machen ? oder ggf. vl über die root daten.
Ein DDoS kommt immer von verschiedenen IP-Adressen. Normale DoS werden ab einer gewissen Paketmenge von unseren Firewalls erkannt und die Pakete werden verworfen. Bei einem DDoS, ist dieses je nach Art des Angriffs, nur bedingt möglich.
Das liegt an der eingesetzten Virtualisierunglösung. Wir setzen auf Linux-VServer, da es mehr Performace aufgrund des geteilten Kernels bietet. Der Nachteil ist hier, dass keine kernelseitigen Konfigurationen aus dem vServer heraus möglich sind.
