Hier scheint ja einiges kaputt zu sein...

Zitat von breadfish

Wir kämpfen zur Zeit mit einer Slowloris-Attacke.

dann würd ich euch empfehlen als webserver lieber nginx einzusetzen.
der ist von Slowloris soweit ich weiß nicht betroffen

So ein mist was bringt das -.-*

und wenn es von einem anderen Forum wäre .... deswegen würde ich doch trotzdem net auf den ihrs gehen vorallem dan net wenns ne andere Sprache is...
oder es sind die von MTA (:P ne Spaß ^^)
kann man nicht einfach das ganze Forum samt allen Threads saven und neu aufmachen (cool wärs aber denk mal das funzt net [leider])
oder kann man nicht die adresse rausfinden von wo die teilabragen kommen und sie blocken ...(geht währscheinlich auch net aber ich will nur schlau wirken XD)

Wer solche Programme macht gehört weg !!!

ich hab 2 mails an die email-adressen vom denic-whois von breadfish und sa-mp.de geschickt und heute morgen nochmal die mail als fax.

die kagge kriegt man in griff, setzt euch bitte mit mir in verbindung, das is kindergarten... durfte schon über 4k bots damit erleben und das einzige was es gekostet hat war ein paar gbyte traffic...

habs hier auch dokumentiert: http://blog.samp-online.com/20…e2-ispconfig2-ispconfig3/

nginx als reverse proxy davor setzen. wenn ihr kein plan habt, ich machs 4free über mikogo (teamviewer alternative)

http://thuannvn.blogspot.com/2…nti-slowris-http-dos.html
ist vielleicht nützlich für bready oda sonst wen xD^^

kleiner tipp solang das problem besteht.

Zitat

(23:48:27) DeDi: wenn du im firefox in der adresszeile eingibst " about:config " und nach "pipelining" suchst
(23:48:37) Maddin: daaann?
(23:48:45) DeDi: findest network.http.pipelining.maxrequest vermutlich auf 8
(23:48:51) DeDi: auf 1 setzen
(23:48:52) Maddin: ok
(23:48:55) Maddin: das bringt?
(23:48:57) DeDi: dann baut dein ff nur 1 conn auf
(23:49:00) DeDi: anstatt 8
(23:49:03) DeDi: kann für dich langsamer sein
(23:49:10) DeDi: aber bready läd dann relativ

Alles anzeigen

wie gesagt mein angebot steht, dauert keine 5min den nginx dazwischen zu klemmen.
wenn der kram morgen früh immer noch lagt, kann sich bready aufn anruf gefasst machen, wenn seine tele/handynummer im whois stimmt

danke jetz geht meins auch endlich soweit wieder.

Zitat

Es gibt derzeit kein wirksames Mittel gegen einen Slowloris Angriff, aber es gibt Möglichkeiten dessen Auswirkungen zu verringern. Diese umfassen:

* maximale Anzahl gleichzeitiger Verbindungen des Webserver erhöhen
* die maximale Anzahl von Verbindungen von einer IP-Adresse beschränken
* die Zeitspanne die ein Client verbunden bleiben darf verringern

FoxHound ich möchte ja nicht zu direkt sagen dass du keine ahnung hast, aber nginx zu verwenden hilft tatsächlich

Ja, ich habe keine Ahnung von Viren, Programmierung, RATS, oder sachen wie Slowloris.
Ich habe nur kopiert was im Wiki steht

Außerdem: Sieht so aus als ob Breadfish das nginx nicht will, aber falls es wirklich bewirkt, dann soll er's annehmen...
Und hört bitte auf, dieses Thread mit nginx anzuspammen, ich denke breadfish kann schon lesen und wird schon antworten

Gibt ja auch ein Apache2 Modul gegen Slowloris

Wäre ich an breadfish's Stelle, würde ich die Hilfe von DeDiHosting annehmen und endlich versuchen diese Laggs hier weg zu bekommen.

Wenn nochmal was sein sollte, werde ich breadfish anrufen.

Das ist echt unschön, hoffe es geht bald wieder!

jetzt wartet doch einfach mal und nutzt die vielen Downzeiten indem ihr mal vom PC euch verabschiedet und raus geht
Breadfish kümmert sich schon drum, und in der Zwischenzeit genießt das Leben, Freibad oder so.

der kram laggt ja immernoch... hab grad versucht bready aufm handy zu erreichen, aber ging keiner dran. meine vorwahl 06122 ... er kann mich gern zurück rufen.

würd gern helfen und mich machts schier wahnsinnig das die hilfe nicht angenommen wird...

der "fix" gegen slowloris dauert echt keine 5min zum einrichten und wenns drauf is, müssen die sich die kiddies was neues einfallen lassen. nginx kann auch richtig schön filtern etcpp