DDos auf Webhostone

marc77 · **marc77** » 30.05.2015, 18:08 **DDos auf Webhostone**

Hi,

ich hab einen Server bei webhostone.de. Das gesamte webhostone Netzwerk wird seit heute morgen angegriffen. Die bekommen das nicht in den Griff. Was hab ich den für möglichkeiten? Ich würde ja gerne umziehen aber ich komme ja nicht mal mehr auf meine Webseiten oder in das Admin Panel für DNS etc.

das raubt mir den letzten Nerv so ein Mist.

discountnetz · **discountnetz** » 30.05.2015, 19:17 **DDos auf Webhostone**

Zumindest eine Statusseite auf einem Hetzner Server haben Sie Online. Hmm, im Grunde hast du nicht viele Möglichkeiten außer zu warten. Liegen deine Domains auch bei dem Anbieter?

Freundliche Grüße
Jan

marc77 · **marc77** » 30.05.2015, 19:31 **DDos auf Webhostone**

ja, insgesamt habe ich dort 30 Domains. Zum Glück nicht alle aber doch die stärksten. Zwar verteilt auf mehrere Server aber das nützt ja nichts, wenn das gesamte Netzwerk betroffen ist. Ich habe heute fast keine Einnahmen, obwohl das normalerweise ein starker Tag bei mir ist. Gestern war es ja auch schon.

Die Seite Status Seite kenne ich aber die wird nicht so recht aktualisiert...ich wünsche mir da mehr updates.

Ich verstehe ja, dass so ein Botnetz mit dynamischen IPs schwer in den Griff zu bekommen ist aber die Zombies senden doch nicht alle verschiedene Aufrufe. Anhand der http Aufrufe sollte man die IPs doch sperren können. Da ftp noch geht und die pings auch durchgehen ohne große ms schwankungen, feuern die zombies ja per http.

Mir scheint einfach, als ob die bei telemaxx zu wenig power haben. Wenn der Angreifer mit z. B. 20 Gigabit feuert und die haben bei telemaxx nur 10 gebucht, dann ist das natürlich schlecht und das Resultat sieht man jetzt.

hier mal ein interessanter artikel...

https://winfuture.de/news,78120.html

also wenn das morgen noch so ist, muss ich weg...nur wie, wenn ich meine DNS Settings nicht mehr bearbeiten kann.

Warum bekommen die das nicht geregelt? Vielleicht hat jemand mehr Erfahrung mit der Problematik von DDos?

discountnetz · **discountnetz** » 30.05.2015, 20:15 **DDos auf Webhostone**

Läuft wie es scheint wieder. Irgendwann geben die bösen Jungs auf

Freundliche Grüße
Jan

clarc23 · **clarc23** » 31.05.2015, 21:50 **DDos auf Webhostone**

Leider nicht... Auch heute Nacht wurde wieder ein Angriff gefahren und heute Abend schon wieder und meine Domains sind ständig down.

Mir scheint, als kriegen die die Probleme nicht in den Griff. Am allermeisten stört aber die schlechte Informationspolitik. Ich habe von anderen erfahren, dass meine Domains down sind. Da sollte doch der Hoster bei einem anscheinend so gravierenden Angriff mal eine Info an alle Kunden rausschicken.

Die Infos auf der Statuspage kommen nur sehr verzögert und mir scheint das zeitliche Ausmaß der Störungen auch größer zu sein als dort angegeben.

Ich habe davon jetzt genug und bin auf der Suche nach einem neuen Hoster. Brauche nur ein performantes Webspace Paket mit der Möglichkeit für externe Domains und SSH Zugang. Kann jemand einen Anbieter empfehlen?

chris21 · **chris21** » 31.05.2015, 22:36 **DDos auf Webhostone**

Die Angriffe laufen schon seit Freitag abend ca. 19 Uhr.

Am Samstag ging hier aber zumindest eine Infomail ein.

marc77 · **marc77** » 31.05.2015, 23:30 **DDos auf Webhostone**

Aktuell hängen die Seiten wieder. Die bekommen es zwar besser in den Griff aber es gibt Aussetzer...

ja genau am Freitag hat es angefangen. Ich bekomme das immer sofort mit...

Mittlerweile kann man ja lesen, dass die Attacke so massiv ist, dass die Firewall mit dem sperren nicht mehr nachkommt. Es müssen ja die guten von den schlechten getrennt werden aber wenn sich die IPs immer ändern und die Anfrage so geballt reinkommen, staut sich natürlich alles. Man will ja keinen guten sperren.

Es rächt sich, die Domains sowie den server beim gleichen Anbieter zu haben.

Die Domains müssen zu einem externen DNS Host am besten ohne Webspace da dadurch weniger angreifbar. Dann die TTL auf 30 minuten und die FTP Daten regelmäßig auf einen zweiten Server bei einem anderen Anbieter clonen. Für große Datenbanken mit ständig neuen Daten am besten eine kleine Anleitung schreiben wie man am schnellsten per mysqldump sichert und mit scp zum anderen Server die Datenbank kopiert. Diese Befehle am besten in ein File kopieren. Sobald man dann umziehen muss, hat man ja in der TTL Zeit also innerhalb von 30 Minuten die Seite wieder am laufen und kann bei Bedarf wieder zurück. Klar das DNS Update dauert bis zu 24 Stunden aber in den letzten Jahren ging das immer so schnell..vor allem innerhalb europas...

werde das morgen so in Angriff nehmen..alles andere ist mir zu gefährlich geworden. Klar, Webhostone lernt dadurch auch aber das hilft mir alles nichts. Ich muss meine Rechnungen zahlen. Die paar Tage Ausfall kann ich finanziell überbrücken aber wer sagt, dass es bei paar Tagen bleibt? Vielleicht war das bisher nur die Spitze des Botnetzes und es geht erst richtig los. Auch wenn die Positionen bei Google wieder zurückkommen, so werde ich nervös, wenn durch so einen Mist die Googlewebmastertools verrückt spielen und irgendwann nach ca. 5-7 Tagen Google mit dem aussortieren beginnt.

sowas bräuchte man

https://www.link11.de/ddos-schutz/borde ... tocol.html

https://www.link11.de/ddos-schutz/dns-forwarding.html

ich hoffe das ist erschwinglich aber sollte es doch für so eine große Firma?

Beloe007 · **Beloe007** » 01.06.2015, 10:48 **DDos auf Webhostone**

Kann dir überall passieren.

Datenbanken kann man in der Regel mit Bordmitteln replizieren, Master/Slave, ebenso Verzeichnisse eines Servers usw... dann hast du immer zweimal dasselbe System ohne umständliches Dumpen usw..

Ich weiß aber nicht ob das Sinnvoll ist, quasi doppelte kosten für seltene Ausfälle, die Kosten dürften vermutlich höher sein als der Nutzen?

Wichtige Domains natürlich immer vom Webspace trennen.

Vermutlich wäre es sinnvoller verschiedene Anbieter zu wählen, also
10 bei strato
10 bei hetzner
10 bei webhostone
10 bei domainfactory
usw...

Dann kannst du die verschiedenen Pakete/Server sogar zum gegenseitigen Backup nutzen, hast also immer n-1 Backups.

Alternativ, bei statischen Seiten ein CDN zwischenschalten, auf das im Notfall für eine gewisse Zeit per DNS gewechselt werden kann.

marc77 · **marc77** » 01.06.2015, 11:13 **DDos auf Webhostone**

Danke für Deine Antwort.

ich habe bereits bei 5 anderen Hostern ebenfalls Pakete + Server. Das spiegeln der Server ist also kein Problem.

Deinen Punkt Master / Slave finde ich sehr interessant. Kannte ich nicht. Wird dieses replizieren den Master ausbremsen und wie oft wird repliziert? Gibt sicherlich viele Anleitungen aber ich frag einfach mal Dich, da Du dich ja bereits auskennst und ggfs. kurz und knackig Deine Meinung sagen kannst.

LG

vollmond · **vollmond** » 01.06.2015, 11:54 **DDos auf Webhostone**

kann das hier empfelen

https://sucuri.net/website-firewall/signup

aber für viele domains...weiß nicht...
immerhin der selbe server..stell mal ne anfrage ambesten.
ist ja was anderes bei dir da der dienst trotzdem ein server nur scannt..

pimpi · **pimpi** » 01.06.2015, 12:07 **DDos auf Webhostone**

Bei webhostone WAR ich auch schon. Ein richtig Scheißverein. Erhöhen einfach mal so die Preise, bieten unterirdische Performance und sind aber bei den Ausreden die number "one".

swiat · **swiat** » 01.06.2015, 13:37 **DDos auf Webhostone**

Kenne ich gar nicht diesen Hoster, habe ich offensichtlich nichts versäumt.

Gruss

Boa · **Boa** » 01.06.2015, 15:36 **DDos auf Webhostone**

Vielleicht hilft das ja erstmal: https://www.cloudflare.com/

clarc23 · **clarc23** » 01.06.2015, 17:42 **DDos auf Webhostone**

pimpi hat geschrieben:Bei webhostone WAR ich auch schon. Ein richtig Scheißverein. Erhöhen einfach mal so die Preise, bieten unterirdische Performance und sind aber bei den Ausreden die number "one".

Bisher sind die Erfahrungen mit dem Support ganz gut, die Performance im Shared Hosting ist manchmal aber wirklich schlecht. Deshalb nehme ich diesen Vorfall als Anlass zum Hosterwechsel. Die Frage ist nur, wohin wechseln?

Kenne leider neben Webhostone nicht viele Anbieter, wo sich externe Domains kostenfrei aufschalten lassen. Meinetwegen soll das Webspace Paket dafür etwas teurer sein aber die Aufschaltung externer Domains muss kostenfrei möglich sein. Ich sehe nicht ein, für jede externe Domain nochmal zusätzlich jeden Monat zu zahlen.

Kannst du oder sonst jemand einen Anbieter empfehlen?

Boa · **Boa** » 01.06.2015, 17:46 **DDos auf Webhostone**

Bei All-inkl kannste soviel aufschalten wie Du möchtest