Hallo m-k,
unsere Kollegen vom Network Operation Center haben soeben eine Änderung an unserem DDoS-Filter vorgenommen. Bitte behalte im Blick, ob es nun noch weiterhin auftritt. Danke.
Hallo Lars,
erstmal vielen Dank für die Intervention, allerdings besteht das Problem weiterhin, nachdem ich alle selbst erstellten Limitierungen auf dem VPS abgeschaltet habe...
Guten Tag *****,
der Angriff auf die IP-Adresse 152.53.*.* hat sich verändert. Im folgenden finden Sie einen aktualisierten Logauszug:
Start: 2025-09-25T10:19:45+00:00
Destination: 152.53.*.*
Direction: Incoming
Bandwidth: 12617.3105469 Mbit/s
Packets per second: 1176226 ppsThe following attack types were recognized:
Flowspec rule 'total' in ruleset 'Default' not announced. No valid IPv4 routers in the ruleset.
Flowspec rule 'udp' in ruleset 'Default' not announced. No valid IPv4 routers in the ruleset.
The "UDP" host alert signature severity rate configured for "netcup-AS197540" has been exceeded, changing Severity Level from low to high (expected rate: 3.00 Gbps/250.00 Kpps, observed rate: 13.23 Gbps/1.18 Mpps)
The "Total Traffic" misuse type was detected by host detection at router "bbr02.anx82.fra.de". (expected rate: 2.00 Gbps/2.00 Mpps, observed rate: 2.76 Gbps/246.65 Kpps)
The "UDP" misuse type was detected by host detection at router "bbr02.anx82.fra.de". (expected rate: 1.20 Gbps/100.00 Kpps, observed rate: 1.86 Gbps/166.16 Kpps)
The following pattern were detected:
Protocol: UDPDestination Port: 36434
Source Networks: 185.209.*.*/*
Source Port: 51820
Traffic Data: 13067606425 bps
Ich verstehe tatsächlich nicht, wie der Wireguard Tunnel, mit dem mein VPS verbunden ist, über 10x mehr schicken kann als tatsächlich ankommen. Werden die Pakete verworfen und erneut gesendet? Die Transfers laufen ja durch, selbst mit aktivem DDoS Filter mit 10Mbit/s...
Sobald der Filter wieder inaktiv ist, werde ich mein Empfangslimit mal auf 500Mbit/s setzen wie von NaN vorgeschlagen.
Edit:
Die Begrenzung auf 500Mbit/s wie von NaN vorgeschlagen hat bisher den DDoS Filter vermieden, die Verbindung blieb über 2 Stunden konstant bei etwa 65MB/s stabil ohne den DDoS Filter auszulösen.
Screenshot_2025-09-25_15-16-33.png
Werde das die nächsten Tage so belassen und wenn es keine Probleme gibt, langsam erhöhen, bis ich das Optimum finde...