Nein, daß Du ein Allheilmittel präsentieren wolltest, so kam das zumindest bei mir auch gar nicht rüber. Ich hab eh nicht alles davon verstanden. Da ich nie mit solchen Angriffen zu tun hatte und mich eben seit kurzer Zeit mit den verdammt tollen Möglichkeiten von Perl beschäftige, dachte ich mir halt, ich frag mal, wenn man schon einen Fachmann “zur Hand” hat.

Es wundert mich bei Deiner Darstellung aber wirklich, daß man einen Angriff dann derart stümpferhaft ausführt. Gut, wahrscheinlich erreicht er auch so schon meist größtenteils seinen Zweck, aber es wäre derartig einfach, das auch noch zu tarnen, daß es mich wunderte und interessierte.

Nun gut, dann bin ich soweit auf jeden Fall zufrieden und danke für die Aufmerksamkeit. Einen schönen Tag Dir noch und wenig Ärger mit solcherlei und anderen Problemen wünsche ich mal.

Meiner Erfahrung nach, ist das jedoch kaum bis nie der Fall. Die allermeisten Angriffe waren zwar wirkungsvoll aber plump und lassen sich relativ einfach filtern. Eine kleine Auswahl:
-) Stetige Suchanfragen vier zufällig generierten Buchstaben
-) Anfragen an ein und die selbe Seite
-) Anfragen mit ein und demselben (User-Agent|Referer|Cookie) etc.
-) Anfragen mit immer dem selben Klickpfad
-) Fehler/Bugs im Script der Drohne, die immer die selben Fehler im Log erzeugen

Du überschätzt die Intelligenz der meisten Angreifer. Überhaupt will ich den Artikel nicht als Allheilmittel verstanden wissen, ich wollte nur exemplarisch (von einem realen DDoS ausgehend) darlegen, wie sich diese beispielsweise filtern lassen.

Ich gehe allerdings davon aus, daß jemand, der einen Haufen Rechner unter seine Kontrolle hat, dort auch so ziemlich alles tun und lassen kann, wie es ihm beliebt. Man muß Perl ja nicht in C:\Perl installieren, sodaß es gleich auffällt.

Und jetzt stell Dich meiner grandiosen Uralt-Möglichkeit, weil ich wüßte da so auf Anhieb keine Lösung. ;)

Man kann ja spaßeshalber auch das Verhalten der Anfragen nochmals variabel halten, indem sie nicht immer im gleichen Rythmus von den Angriffsrechnern kommen, indem man zufällige Verzögerungen mit ins Spiel bringt. Dann kommt man mit dem Filtern anhand von Verhalten erst recht ins Schwitzen.

lighttpd.conf:

$HTTP[”useragent”] =~ “libwww-perl” {
url.access-deny = ( “” )
}

Gefunden auf:
http://www.cyberciti.biz/tips/the-rise-of-bots-spammers-crack-attacks-and-libwww-perl.html

Blöderweise sind die meisten kleinen Provider gar nicht in der Lage, solche EINngriffe vorzunehmen - das ist aber das einzige, was hilft.

Blöderweise sind die meisten kleinen Provider gar nicht in der Lage, solche EINgriffe vorzunehmen - das ist aber das einzige, was hilft.

(nicht ANgriffe, sondern EINgriffe).