Linux VPS gegen DDoS sichern

[Loco]

Kleines Botnet <100 Bots
Litespeed o. Nginx Webserver installieren

Mittleres Botnet: 100 - 50.000 Bots
Sysctl Tuning
Iptables Regeln
Nginx Webserver mit so wenig Modulen wie möglich kompilieren.

Großes Botnet
Hardware Firewall
Litespeed o. Nginx Webserver


Wenn du tatsächlich genauere Daten brauchst melde dich.

Gruß energy16

Der Beitrag ist Quatsch!

Kleines Botnet <100 Bots
Litespeed o. Nginx Webserver installieren

1. bringen ihm beide genannten Webserver nicht viel, wenn er nicht weiß wie er diese konfigurieren muss.
2. was wenn diese <100 Bots nun per SYN Flood angreifen? Dann bringt ihm sein Litespeed o. Nginx auch nichts.

Mittleres Botnet: 100 - 50.000 Bots
Sysctl Tuning
Iptables Regeln
Nginx Webserver mit so wenig Modulen wie möglich kompilieren.

Sysctl Tuning
<- er sucht nach einem VPS Paket, das bringt ihm schon mal gar nichts.

Nginx Webserver mit so wenig Modulen wie möglich kompilieren.
<- aus welchem Grund sollte er das machen? Litespeed ist wesentlich effektiver bei DDoS & leichter zu konfigurieren. Zumal "nginx mit so wenig Modulen wie möglich" noch lange nicht gegen DDoS schützt.


Es hängt in erster Linie nicht von der angreifenden Menge Bots, sondern der Art des Angriffs ab. Zumal Litespeed wesentlich besser mit DDoS umgehen kann als nginx (zumindest mit den öffentlichen Modulen).