[ny92sp]

Guten Tag liebe MyGully-Community,

ich miete seit einiger Zeit einen Rootserver, auf dem ich einige Anwendungen wie beispielsweise Gameserver und einen Webspace laufen lasse. Dieser wird in letzter Zeit unglücklicherweise des Öfteren angegriffen. Das Hosting-Unternehmen spricht von "gespooften UDP Traffic (DNS Reflection)", der letzte Angriff soll 100 Gigabit groß gewesen sein und an diesem sollen hunderte IPs beteiligt gewesen sein. Der Server verfügt über iptables und mod_security. Da ich mich mit dieser Thematik noch nicht auseinandergesetzt habe, bitte ich um eure Einschätzungen.
Kann solchen Angriffe noch etwas entgegengewirkt werden oder sind diese zu stark, sodass ein neues Hosting-Unternehmen aufgesucht werden sollte, das diese Mengen filtern kann? Wie effektiv sind iptables, mod_security und eventuell mod_evasive im Allgemeinen?

Ich bedanke mich für all eure Beiträge und Ersteinschätzungen.
Mit freundlichen Grüßen

[FFly]

Alles was du über IPTables usw auf dem Server laufen lässt (fail2ban könntest du dir noch anschauen) kommt schon am Server an. Da ist es eigentlich schon zu spät und der Traffic sollte schon weiter vorne abgefangen werden.

[TiSs123]

Ein CDN vielleicht wie cloudlfare, incapsula etc?