DDos-anje

Z domačo linijo nimaš šans.

To bo malo premalo :)
Verjetno imaš domači router? Kaj pa vidiš v logih iz spletnega strežnika? Je v času "napada" povečano število obiskov na strani? Je količina prometa, običajna, ali nenadoma poskoči?

Maximus je 23. maj 2011 ob 23:33 izjavil:

Lahko tudi podaš kazensko prijavo na policijo zoper neznanega storilca.

Sicer praviloma zagovarjam prijave, vendar pa so organi pregona pri DDoS napadih že zaradi same narave zlorabe praktično nemogoči za klasično obravnavo.

Ravno tako tudi tehnično sam ne boš naredil ničesar. Tukaj je prakitčno vse izven tvoje moči vplivanja.

Hkrati pa te kot "fizično osebo" praviloma napadajo ljudje s katerimi že imaš predhoden stik - bodisi preko interneta, bodisi v življenju. S svojimi uspehi pa se tipično tudi širokoustijo, ali pa ti vsaj dajo vedeti kdo so in zakaj te "kaznujejo". To so stvari, ki jih skrbno zavaruj in s temi podatki/grožnjami/širokoustenji podaš prijavo za katero pa že smeš računati in zahtevati, da bo šla v fazo preiskave suma kaznivega dejanja.

Glede na tvoje pisanje bi rekel, da ne veš točno, kaj je to DDoS napad. Če je napaden tvoj spletni strežnik, ki ga imaš doma na neki DSL liniji, se tega ne rešuje ravno z menjavo ponudnika dostopa. Razen če imaš pri novem ponudniku kakšne veze.
Sicer pa kot je že gx86 napisal, pravi naslov za tvoj problem je cert@cert.si. Pa brez skrbi, nikogar ti ne bo treba tožit. Če gre za kaznivo dejanje, se to preganja po uradni dolžnosti. Ampak ne predno točno ne boš vedel, kaj se dogaja in boš imel tudi ustrezne loge kot dokaz.

Sicer pa bi rad videl policaja, ki bi dejansko šel preiskovat DDoS napad na neki domač sistem, in bi dejansko prišel do storilca.

ali potoži trenutnemu ponudniku kaj se dogaja in prosi za spremembo statičnega IP-ja ali dodelitvijo dinamičnega do nadaljnega (da ga mine), stran pa preseliš k enmu ponudniku za 10e na leto in naj pol njega ddosa če upa. :)

Ali veš koliko prometa imaš do strežnika ob "normalnih" dnevih in koliko ob "špicah" oz. drugače vprašano, ali imaš sploh kak baseline glede prometa?

Sklepati da gre za DDoS ali DoS na podlagi nekega maila in usutje routerjna na vsake toliko cajta, je bolj tako tako.

Kot si že zgoraj omenil, potrebno se je poglobiti in spremljati promet, ter narediti tudi kako analizio v smislu, ali so kaka odstopanja ipd....

Če si pod DDos napadom tvoj ponudnik interneta to ve. Mene so pred leti, ko je bil popularen IrcNet, pri Siolu dali v "karanteno".

Izgleda da so obupali :)) Če bodo ponovili, bom pa pisal na cert.si