Angriffe proftpd

    Aktuell wird proftpd im großen Stil per DDoS angegriffen. Unsere Firewall limitiert die Pakete auf Port 21, sollte ein Angriff erkannt werden, sofern Sie nicht eigene Regeln für Port 21 angelegt haben.


    Wir mussten eben feststellen, dass leider viele Kunden eine eigene Regel für Port 21 ohne Limits angelegt haben und proftpd nutzen. Dieses führt in der Regel zu einer Vollauslastung des betroffenen Systems.


    Um die Stabilität Ihres Systems und auch des Netzwerks zu gewährleisten, bitten wir Sie darum entweder keine Regel für Port 21 anzulegen oder, wenn eine Regel erforderlich ist, hier mit einem Limit entsprechende DDoS-Angriffe abzuwehren.


    Vielen Dank!


    .....


    An dieser Stelle gleich noch mal Werbung für das Wiki: http://www.netcup-wiki.de/wiki/Firewall_des_VCP

    aha ok, dann hat sich meine supportmail gerade erledigt :) Warum sowas nicht auch kurz per Mail verschicken? Dann wüsste man schneller bescheid und flutet eure Emailpostfächer nicht immer sofort :D


    bekannte von mir klagen über probleme im netz. di.fm scheint auch probleme zu haben und viele ftp sessions kommen wenig bis gar nicht zustande. netcup scheint nicht alleine angegriffen zu werden

    Zitat

    Warum sowas nicht auch kurz per Mail verschicken? Dann wüsste man schneller bescheid und flutet eure Emailpostfächer nicht immer sofort

    Mehrere tausend eMails sind leider nicht so schnell verschickt, ohne das sie als Spam erkannt werden. Zudem hätten wir dann mehrere hundert individuelle Rückfragen.

    Huhu,

    danke für die info :)

    Dann habe ich auch noch frage. Ich habe Fail2ban am laufen was ja auch die Firewall benutzt. Wenn jetzt Fail2ban eine IP bannt beisst sich das auch ?

    Gruss

    Zitat von Darks;30887

    Wenn jetzt Fail2ban eine IP bannt beisst sich das auch ?


    Wird die IP nur für Port 21 gebannt oder allgemein?



    MfG Christian

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Hallo,


    ich habe mal eine generelle Frage.
    Ich habe in meiner Firewall erstmal alle TCP und UDP Pakete gedropt. Und dann lasse ich einzelne Ports zu, die ich benötige, da wie jeder weiß, Whitelisting ist besser als Blacklisting ;)
    Als ich jetzt diesen Thread gelesen hab, sind mir aber Zweifel gekommen, ob diese Praxis die richtige ist?


    Und auf was für ein Limit sollte ich die Regel für Port21 stellen?
    Kann mir jemand einen Richtwert nennen?
    Danke :)


    Robin