Thema: DDoS Attacke verhindern?

Hey, ich wurde einmal halt in so eine Skype-Konfi eingeladen und hab da so einen Spast kennen gelernt der mich just 4 fun heute ddosed hat mit irgend so einem lausigen Tool wo jedes Baby das benutzen kann, kann ich so eine Attacke irgendwie verhindern?

Wurdest du oder ein Server von dir geDDoSt? Ich kann mir das Szenario im Moment nicht gut vorstellen.

Dreami

Wurdest du oder ein Server von dir geDDoSt? Ich kann mir das Szenario im Moment nicht gut vorstellen.

Also ich sag das mal so, ich kenne den Typen schon etwas länger, wir haben ab und zu geschrieben und der hat mir mal so ein Bild von seinem Tool da geschickt, wo er von jemandem den Skype-Namen eingibt, dann die IP Adresse gefunden wird und dann stand da irgendwas von "IP Stresser" und für wie lange mein Internet down sein soll, ich war heute genervt von CSS und der wollte mir was zeigen und ich hatte keine Lust drauf, dann meinte er halt guck oder ddos, ich hab ihn darauf hin deleted weil ich kein bock drauf hatte und dann war mein Internet down, dann habe ich meinen Router resetet und mein Internet ging wieder, also er hat geDDoSt würde ich mal sagen ^^

du hast doch eigentlich einen nat-router, der dein heimnetzwerk vom internet abschottet. wenn dann würde der es abbekommen und sich verabschieden.

wie kommst du auf eine ddos attacke ?

add: dann würde ich skype schließen und den router neu starten.

du solltest ihm klar machen, dass solche attacken strafbar sind. wenn du böse sein willst, dann...
so könntest du ihn auch etwas "stressen"

hayate.sama

du hast doch eigentlich einen nat-router, der dein heimnetzwerk vom internet abschottet. wenn dann würde der es abbekommen und sich verabschieden.

wie kommst du auf eine ddos attacke ?

add: dann würde ich skype schließen und den router neu starten.

Er meinte halt das es sein "DDoS" Tool sei, ich kenne mich damit 0 aus, ich bin halt mal davon ausgegangen das er mich geDDoSt hat ^^

A$AP Toasty

dann habe ich meinen Router resetet

Genau das war die richtige Lösung.
Ein Problem hast Du damit eigentlich nur, wenn Du einen Server betreibst, weil dieser eine feste IP-Adresse hat. Ein Angriff bezieht sich immer auf eine bestimmte IP-Adresse.
Durch den Router-Reset hast Du eine neue IP-Adresse erhalten und bist damit der Attacke entgangen.

Wenn derjenige das öfter bei Dir macht, dann kannst Du Dich bei seinem Provider beschweren, dass von dessen IP-Adresse aus DDOS-Angriffe ausgehen. Alles weitere macht dann schon der Provider. Den Provider bekommst Du übrigens über die "gegnerische" IP-Adresse heraus.

HardAndSoft

Genau das war die richtige Lösung.
Ein Problem hast Du damit eigentlich nur, wenn Du einen Server betreibst, weil dieser eine feste IP-Adresse hat. Ein Angriff bezieht sich immer auf eine bestimmte IP-Adresse.
Durch den Router-Reset hast Du eine neue IP-Adresse erhalten und bist damit der Attacke entgangen.

Wenn derjenige das öfter bei Dir macht, dann kannst Du Dich bei seinem Provider beschweren, dass von dessen IP-Adresse aus DDOS-Angriffe ausgehen. Alles weitere macht dann schon der Provider. Den Provider bekommst Du übrigens über die "gegnerische" IP-Adresse heraus.

Ah ok, danke erstmal ^^
Und wie finde ich die IP Adresse von dem Typen heraus der mich DDoSt?

Dein Router führt ein Protokoll (wenn nicht, dann einschalten!). Das enthält meist auch Angriffe und von wo sie ausgehen.
Am besten mal den Router prüfen, ob die Protokollierung eingeschaltet ist. Welches Modell hast Du ?

HardAndSoft

Dein Router führt ein Protokoll (wenn nicht, dann einschalten!). Das enthält meist auch Angriffe und von wo sie ausgehen.
Am besten mal den Router prüfen, ob die Protokollierung eingeschaltet ist. Welches Modell hast Du ?

Das kann ich dir leider noch nicht sagen weil der im Zimmer von meinem Bruder ist und der gerade pennt, es würde spätestens morgen gehen, außer man kann das irgendwie vom PC aus checken und du würdest mir sagen wie

Wenn Du in einer Eingabeaufforderung "ipconfig" eingibst, dann steht irgendwo ein Wert hinter "Standard-Gateway". Der sieht so ähnlich aus wie: 192.168.0.1

Diesen Wert tippst Du als Adresse in den Browser ein und siehst die Startseite des Routers.

HardAndSoft

Wenn Du in einer Eingabeaufforderung "ipconfig" eingibst, dann steht irgendwo ein Wert hinter "Standard-Gateway". Der sieht so ähnlich aus wie: 192.168.0.1

Diesen Wert tippst Du als Adresse in den Browser ein und siehst die Startseite des Routers.

Ich gebe es ein und es öffnet sich auch etwas, verschwindet aber leider nach 1 Sekunde sofort..

Nicht unter "Ausführen" eingeben, sondern in einer Eingabeaufforderung. Die bekommt man, indem man bei "Ausführen" eintippt: cmd

Also komme zur D-LINK Website, das könnte ich dir auch so sagen aber ich dachte du wolltest die ganz genauen Informationen des Modells was ich habe, naja, sorry für die Umstände, es ist aufjedenfall D-LINK ^^

Die Diskussion um Router und Firewalls ist zwar ganz nett, hat aber schon mal jemand in Erwägung gezogen das die ganze Sache hier insgesamt Bullshit ist? Selbst wenn er dir Pakete sendet, merkt du davon ganz genau: NICHTS. Warum? Weil er dafür ein ganzes Botnetz bräuchte mit tausenden von Rechnern (sonst würde ja jede Webseite beim ersten Besucher abstürzen). Die hat er aber nicht. Zum einen wegen seiner plumpen Anmache, zum anderen weil man Botnetze nicht über irgendwelche Scriptkiddy-Tools steuert, sondern bspw. über ein eigenes IRC Netzwerk.

Kurz und knapp: Das ist irgendein Spasti. Ignorieren -> Fertig. Die restliche Diskussion könnt ihr euch sparen.

Aurel-

Die Diskussion um Router und Firewalls ist zwar ganz nett, hat aber schon mal jemand in Erwägung gezogen das die ganze Sache hier insgesamt Bullshit ist? Selbst wenn er dir Pakete sendet, merkt du davon ganz genau: NICHTS. Warum? Weil er dafür ein ganzes Botnetz bräuchte mit tausenden von Rechnern (sonst würde ja jede Webseite beim ersten Besucher abstürzen). Die hat er aber nicht. Zum einen wegen seiner plumpen Anmache, zum anderen weil man Botnetze nicht über irgendwelche Scriptkiddy-Tools steuert, sondern bspw. über ein eigenes IRC Netzwerk.

Kurz und knapp: Das ist irgendein Spasti. Ignorieren -> Fertig. Die restliche Diskussion könnt ihr euch sparen.

Und wieso war dann mein Internet down? Das war nicht das erste mal das der Typ das bei mir gemacht hat.. und für gewöhnlicherweise verschwindet mein Internet ma nicht einfach so konstant..

A$AP Toasty

Und wieso war dann mein Internet down? Das war nicht das erste mal das der Typ das bei mir gemacht hat.. und für gewöhnlicherweise verschwindet mein Internet ma nicht einfach so konstant..

Nur weil dein Internet mal nicht geht, heißt das nicht das du Opfer einer DDos Attacke geworden bist. Router-Firewalls und Software-Firewalls (bspw. deine Windows-Firewall falls vorhanden) haben Paketfilter die Anfragen von außen im vornherein blockieren. Du betreibst ja Zuhause keinen Server. Ich gehe auch mal davon aus, dass deine IP-Adresse dynamisch vergeben wird. Du hast also spätestens jede 24 Stunden eine neue IP-Adresse oder ab Router-reset. Die Einzige Möglichkeit an deine IP-Adresse zu kommen wäre zwar Skype, das geht aber nur wenn der Angreifer auch eine P2P Verbindung zu dir aufbauen kann (Sprich Files senden oder schreiben) - wenn du ihn blockkiert hast und fremde Anfrangen bspw. abschaltest, hast du spätestens dann in jedem Falle ruhe. Sollte dein Internet weiterhin zicken, ruf lieber mal die Störungsstelle deines Providers an, da liegt dann wohl etwas anderes im argen.

Aurel-

Nur weil dein Internet mal nicht geht, heißt das nicht das du Opfer einer DDos Attacke geworden bist. Router-Firewalls und Software-Firewalls (bspw. deine Windows-Firewall falls vorhanden) haben Paketfilter die Anfragen von außen im vornherein blockieren. Du betreibst ja Zuhause keinen Server. Ich gehe auch mal davon aus, dass deine IP-Adresse dynamisch vergeben wird. Du hast also spätestens jede 24 Stunden eine neue IP-Adresse oder ab Router-reset. Die Einzige Möglichkeit an deine IP-Adresse zu kommen wäre zwar Skype, das geht aber nur wenn der Angreifer auch eine P2P Verbindung zu dir aufbauen kann (Sprich Files senden oder schreiben) - wenn du ihn blockkiert hast und fremde Anfrangen bspw. abschaltest, hast du spätestens dann in jedem Falle ruhe. Sollte dein Internet weiterhin zicken, ruf lieber mal die Störungsstelle deines Providers an, da liegt dann wohl etwas anderes im argen.

Okey also habe ihn seit gestern aus Skype deleted und blocked und auch aus Steam, danke erstmal an alle ^^

ich würde auch mal im logfile des routers nachschauen, ob da zufällig dran steht, ob der router die internetverbindung beendet und neu aufgebaut hat. meiner macht das 2-3 mal am tag. liegt aber auch daran, dass unsere leitung sehr störanfällig ist.