Beiträge von Snudox

Hallo,

ich wurde mehrfach angegriffen, innerhalb 4 Tage ungefähr 6 Mal. Ich kann mir beim besten Willen nicht vorstellen, dass zu gleicher Zeit noch einige andere Server angegriffen wurden. Außerdem hätte der Support auf eine Fehlfunktion des Filters in dem Zeitraum hinweisen sollen.

Auch konnte ich während der Angriffe beobachten, dass der Paketverlust immer zunahm, darauf folgere ich, dass die Filter gar nicht aktiviert wurden und der gesamte Traffic durchgelassen wurde.

Zitat von Andreas B

Wer große oder häufige Angriffe erwartet, der ist bei Netcupnicht allzu gut bedient und muss sich eben teurere Hoster mitgrößeren Filtern suchen.

Kann ich so bestätigen, es gibt viele Hoster, bei denen man glücklich werden kann.

Guten Morgen.

Da kann ich nur zustimmen. Ich hatte vor etwas mehr als einem halben Jahr einen kleinen VPS bei Netcup, hat alles einwandfrei funktioniert, bis die erste DDoS Attacke kam. Laut Benachrichtigungsmail war der Angriff zum Zeitpunkt des 0-Routings etwas größer als 300 MBit/s. Ich fragte beim Support nach, ob der Filter korrekt funktioniert, Antwort war, dass alles einwandfrei läuft und der DDoS anscheinend zu groß war, sehe ich an den 300 MBit/s aber nicht. Für mich blieb also nur ein Wechsel zu einem anderen Anbieter, schade.

Bezüglich der 1TBit/s, ja, da habe ich auch mal etwas gehört. Vor einiger Zeit wurde in den Sonderangeboten bereits ein Server mit 1 TBit/s Schutz angeboten.

Bei kleinen Attacken kann man das vielleicht gut eindämmen, bei bis zu 11 Gbit/s bin ich mir da aber nicht so sicher

Wenn es sich um einen UDP Flood Angriff handelt, wird man mit der Firewall nicht viel machen können. Der Traffic müsste gefiltert werden, bevor er den Server erreicht.

Edit: Würde man, selbst wenn man ICMP blockiert, nicht trotzdem eine Abusemeldung erhalten? Immerhin geht der Traffic trotzdem durch Netcups Router und beeinträchtigt eventuell andere Kunden

Ich würde wahrscheinlich zum RS 1000 G8 greifen. Die neuen Minecraft Versionen (1.14.2 etc.) brauchen mehr Arbeitsspeicher als die vorherigen Versionen.

Die Frage ist auch, was auf dem Server gemacht werden soll (PVP (kämpfen) oder ganz normales Minecraft spielen).

//Edit: mit dem RS 1000 G8 bist Du auf jeden Fall auf der sicheren Seite

Zitat von denfin

Viele Anfänger entmutigt sowas.

Kann ich nur so bestätigen.

Ich habe Ende 2018 mit Servern angefangen, da mir die TeamSpeak Server zu teuer waren (Preis/Slot Verhältnis) und ich dann selbst einen hosten wollte.

Da hatte ich umgangssprachlich ausgedrückt 0 Plan von der Materie, war aber selbst von mir überzeugt, dass ich das hinbekomme.

YouTube Video angesehen, einfach in den /home Ordner des root Benutzers installiert, fertig.

Nach einiger Zeit hatte ich dann Probleme mit Paketverlust und habe mich hier im Forum gemeldet.

Da wurde mir dann nahegelegt mich mit der Administration eines Servers auseinanderzusetzen, da auf einem Screenshot zu sehen war, dass der TS im /home Ordner installiert wurde.

Also habe ich recherchiert, was das Problem dabei ist und bin dabei fast vom Stuhl gefallen, wie fahrlässig ich eigentlich gehandelt habe.

Nach einigen Monaten Recherche habe ich mich dann wieder an Server getraut, da ich finde, dass ich ausreichendes Wissen habe.

Mein Fazit: Es muss nichts passieren, aber es kann. Trotzdem immer auf Nummer sicher gehen, gerade bei Cloud, da garantiert niemand eine Abuse-Meldung in seinem Postfach haben möchte oder seine Cloud Daten im Netz finden möchte.

Auch noch ganz wichtig: Vor der Installation eines Programms die Anleitung ansehen, schauen ob man sich das zutraut und nicht einfach irgendwas mal eben so installieren.

I had a server at netcup at the end of 2018. I was repeatedly attacked with a maximum of 300 Mbit / s and my IP was blocked after some time. The DDoS filters did nothing.

War von mir ein wenig schwammig formuliert, sorry. Natürlich sollte man erst nach der Ursache suchen und dann die Festplatte vollständig löschen.

Als erstes den Server ausschalten und die Festplatte löschen. Einen Server ohne Linux Kenntnisse zu betreiben ist nie eine gute Idee, es gibt aber sehr gute Anleitung im Internet, die das administrieren sehr gut erklären, solltest Du Dir vielleicht mal anschauen. Nun stellt sich natürlich die Frage: Wie konnte der Angreifer auf den Server gelangen? Hast Du kurze, einfache Passwörter genutzt oder lag es an einer fehlerhaften Softwareinstallation?

Mit freundlichen Grüßen

Zitat von felix111984

Sigma Pure GPS

Bist Du zufrieden mit dem? Wollte mir den auch zulegen

Wegen der Domain einfach im CCP unter dem Reiter Domains einen A Record für IPv4 und/oder einen AAAA Record für IPv6 anlegen.

Könntest auch theoretisch den Server neu aufsetzen - was du, wie du schon schriebst, nicht möchtest. Trotzdem könntest du einfach ein Backup vom TeamSpeak machen und nach dem reinstall schnell wieder drauf damit. Downtime dabei vielleicht 10-15 Minuten. Danach noch den Server absichern, was du aber auch logischerweise während des Betriebs machen kannst. So gut kenne ich mit Wiederherstellungen leider auch nicht aus ;). Vielleicht hast du ja auch ein Backup, welches du einspielen könntest.

//Edit: Ich war so mit dem schreiben beschäftige und habe nicht gemerkt, dass vmk und KB19 schon geantwortet haben. Vielleicht kann ich dir ja trotzdem helfen

Ja, schon, aber der Vertrag verlängert sich nicht automatisch und wird von vorhandenem Guthaben bezahlt. So können auch keine Schulden entstehen.

Prepaid ist aber auch etwas anderes als Vertrag. Bei einem Vertrag bist Du, wie Du wahrscheinlich weißt, an den Vertrag gebunden und der wird immer automatisch verlängert, bis man kündigt. Bei Prepaid läd man Guthaben auf, mit dem man dann Server mieten kann. Wenn man nicht weiter aufläd, läuft der Server automatisch aus. Wollte ich nur noch mal so erläutern, aber ich denke Du weißt das selbst .

Hat das eventuell auch damit zu tun, dass Netcup ein Vertragshoster ist? Ich denke bei einem Prepaid Hoster sollte das kein Problem sein, die sind aber oft auch weniger professionell.

Die Zugangsdaten erhälst Du in der E-Mail und sie stehen im SCP.

Ich empfehle Dir WinSCP

Okay, vielen Dank @timkopp !

Werde ich mal versuchen

Hab noch einmal Neuigkeiten bezüglich der Probleme mit der Domain.

Hier ist die Ausgabe des DNS-Lookups:

id 33084
opcode QUERY
rcode NOERROR
flags QR RD RA
;QUESTION
xxxx(DOMAIN)xxxx IN A
;ANSWER
;AUTHORITY
xxxx(Domain)xxxx 1799 IN SOA chan.ns.cloudflare.com. dns.cloudflare.com. 2030269782 10000 2400 604800 3600
;ADDITIONAL

Leider läuft sich noch immer nicht auf dem Netcup Nameserver

Hallo, ich habe mal eine kleine Frage zu Domains.

Und zwar hatte ich meine Domain letzten Sonntag auf die Nameserver von Cloudflare gestellt, was aber nicht den gewünschten Erfolg mit sich brachte.

Also habe ich alles am Montag rückgängig gemacht, also wieder zurück auf die Netcup Nameserver. Seit dem funktioniert die Domain nicht mehr.

Ich hoffe Ihr könnt mir helfen.

LG

Das stand in der E-Mail, die ich bekommen habe