Ich hatte gestern über 1h lang eine DOS-Attacke. Es war von einem einzigen Server.
Durch 3 Hardware-Reboots, einige Kniffe und die Sperrung in den ipTables konnte ich dann den Angriff blocken.
Trotzdem wars für mich 1h Stress pur.
Ich habe die IP natürlich geloggt mit über 7000 Zugriffen, ca. 2 / Sekunde. Diese Zugriffsmenge mag bei "dicken" Servern nichts ausmachen, trotzdem wird anhand der Logs klar, dass das ein DOS-Angriff war.
Lohnt es sich dagegen vorzugehen? Was passiert denn, wenn ich zur Polizei gehe und deswegen Anzeige erstatte?
Durch 3 Hardware-Reboots, einige Kniffe und die Sperrung in den ipTables konnte ich dann den Angriff blocken.
Trotzdem wars für mich 1h Stress pur.
Ich habe die IP natürlich geloggt mit über 7000 Zugriffen, ca. 2 / Sekunde. Diese Zugriffsmenge mag bei "dicken" Servern nichts ausmachen, trotzdem wird anhand der Logs klar, dass das ein DOS-Angriff war.
Lohnt es sich dagegen vorzugehen? Was passiert denn, wenn ich zur Polizei gehe und deswegen Anzeige erstatte?