Het weer, actueel weer van alle weerstations

Hallo Meteovrienden,

Ik heb mijn prive webserver uit moeten zetten omdat er in de wereld diverse figuren zijn die een server moeten aanvallen met alleen maar netwerkbelasting als ik weet waar ik het kan blokkeren ben ik weer in de lucht , op het ogenblik is het een onhaalbare zaak om de server in de lucht te houden, omdat dit mijn hele 120Mb netwerk plat gooit en zelf niets meer kan doen , morgen ga ik het weerstation weer op de oude wijze data laten verzenden naar HWA via mijn provider en houd mijn website even uit de lucht. Ik zal Luc mailen voor de status.

misschien weet er iemand op het Forum een oplossing server draait met Xampp apache en filezilla de httpd.exe file is degene die de zaak omzeep helpt maar kan deze niet uitschakelen andes is de website ook uit de lucht, in het Xampp forem heb ik ook deze vraag gesteld en hebben pas 2 bezoekers gekeken. schiet niet op.

Groeten Nol
Eersel

Hoi Nol,

Dat is heel vervelend! Er zijn tegenwoordig talloze mensen die er een dagtaak van maken anderen op digitale wijze het leven zuur te maken. Blijkbaar hebben ze niets beters te doen.
Mag ik vragen wat je beweegreden is om zelf een server te hebben draaien voor je website?

Gr,

Hmmmm.. klikt alsof er een script in een oneindige loop zit...

Heb ook een keer zoiets gehad. Ik zou even met taakbeheer kijken wat er zoveel data trekt. anders even zoeken naar een goed programma wat je dataverkeer analyseert.

Groet,
Theo

EDIT:

Bij mij was het overigens een file die niet goed was afgesloten. Daardoor ging mijn script wat data verwerkt in de stress en kwam er niet meer uit. Oplossing bleek eenvoudig. De betreffende file (txt bestandje) gewist en het werkte allemaal weer.
Kan ook een mysql database probleem zijn. Altijd goed om ook daar even naar te kijken.

Bedenk me zojuist....

Kunt eenvoudig controleren of het een extern probleem is of niet.
Koppel je server los van internet en benader je website via LAN.
(locaal ip) als dat goed werkt is het een extern (internet) probleem.

Ik zou dan een programmatje installeren waarmee je kunt zien welke IP adressen
verbinding zoeken met je server. Kunt via het .htaccess bestand ip adressen blokkeren. Is het een proxy server, dan even googelen op scripts (PHP) om ddos aanvallen af te slaan.

hoop dat je eruit komt!

Groet,
Theo

teesee64 schrijft:

Bedenk me zojuist....

Kunt eenvoudig controleren of het een extern probleem is of niet.
Koppel je server los van internet en benader je website via LAN.
(locaal ip) als dat goed werkt is het een extern (internet) probleem.

Ik zou dan een programmatje installeren waarmee je kunt zien welke IP adressen
verbinding zoeken met je server. Kunt via het .htaccess bestand ip adressen blokkeren. Is het een proxy server, dan even googelen op scripts (PHP) om ddos aanvallen af te slaan.

hoop dat je eruit komt!

Groet,
Theo

Wat zou een mens toch doen zonder de raad van Theo ?

Hallo meedenk meteovrienden,

Ik heb al van alles geprobeerd en het zijn aanvallen van buitenaf ik heb er al diverse geallokeerd en kan ze even buiten houden door httpd.exe te stoppen oa een "pool-96-232-99-101.nycmny.fios.verzion.net" het is een standaard laptop met xampp geinstalleerd die al jaren draaid voor mijn eigen fotosite sonder problemen ,het blokkeren van deze sites zal een levenswerk worden omdat het steeds weer een ander IP adres is . maar ik ga eerst de data weer via de serviceprovider aanleveren ,en daarna eens kijken of de server geblokkeerd kan worden voor deze attack's.

groeten Nol

Hoi,

Ik kijk bij problemen allereerst in de apache error log, als dat geen duidelijkheid geeft (veel requestst voor een niet bestaand bestand bijvoorbeeld), dan kun je de accesslog aanzetten, die laat zien welke bestanden exact worden opgevraagd en door welk ip address.

Een veel voorkomend probleem is het opvragen van een niet bestaand bestand, dit kost bandbreedte omdat apache dan een error pagina laat zien. Vaak zijn er requests die voor typische "hacker" bestanden zijn. Je kunt dan beter een leeg bestand maken met die naam.

Voorbeeld in je error log:
[error] [client 192.168.0.253] File does not exist: /www/wpad.dat

Maak nu een bestand aan dat wpad.dat heet en nul bytes groot is (> /www/wpad.dat)

Ysbrand

Probeer eerst eens iedereen buiten Nederland en België te blokkeren, en zie wat dat doet met je server.

Kopieer volgende code in je .htaccess en enkel BE en NL ipranges zullen toegang hebben, al de rest zal geblokkeerd worden.



Voor als je zelf wil aanpassen welke landen wel of niet toegang hebben tot je server dmv .htaccess kun je dit snel zelf aanmaken op :

http://www.blockacountry.com/

edit: heb de code in een file gezet anders zou het een heel lang topic worden, lol

Grtz
Kris

Hallo Meteovrienden,

Ik heb het station weer back to basics in de lucht en heb Luc het verzoek gedaan om het download adres te veranderen, tot die tijd zal er geen data vanuit Eersel zijn.
en kan ik op mijn gemak kijken of ik de server weer rustig kan krijgen en dan ook de envoy x8 hietop aan te sluiten.

Groeten Nol Eersel