Forum EUserv

VPS/vServer - virtual private server => vServer allgemein => Thema gestartet von: max1993 am 29.Februar 2012, 11:02:47

Titel: DDOS Attacken von meinem Server?
Beitrag von: max1993 am 29.Februar 2012, 11:02:47

Hallo zusammen,
heute habe ich eine ABUSE-Mail bekommen, dass von meinem Server aus DDOS-Attacken gelaufen wären.
Ein Blick in das auth.log zeigte mir, dass nur ich mich angemeldet habe, und ein tcpdump zeigt, dass anscheinend gerade auf mich eine Attacke ausgeführt wird.
Der ausgehende Traffic ist auch nicht viel anders als sonst.

Hat jemand noch eine Idee, wie ich überprüfen könnte, dass eine Attacke von meinem Server aus durchgeführt wurde?

Danke

Titel: Re: DDOS Attacken von meinem Server?
Beitrag von: whyte am 29.Februar 2012, 14:05:17

gelaufen wäre oder gerade läuft ???

Prozesse checken (ps afx)
Logs checken (auch apache sofern installiert)

Titel: Re: DDOS Attacken von meinem Server?
Beitrag von: max1993 am 03.März 2012, 11:16:57

Hi,
es sei eine Attacke gelaufen, sonst wäre es ja einfach herauszufinden.
Sämtliche Logs Apache, Syslogs zeigten mir keine Auffälligkeiten.

Sehr seltsam.

mfG