Bestimmte IP-Adresse in Windows Server 2003 Firewall blockieren?
Ich habe einen Windows Server 2003 gemietet (VServer). Doch seit ein paar Tagen habe ich Probleme mit Angreifer. Ein Angreifer läd mehrmals pro Sekunde immer wieder die selbe Datei runter. Die IP-Adresse des Angreifers ändert sich jedoch nie. Nun muss ich die IP-Adresse irgendwie blockieren, da der Angreifer mir dadurch schon innerhalb von einer Stunde 80 GB Traffic verursacht hat. Wie kann man mit Windows Boardmitteln eine IP-Adresse vom Server sperren?
Antworten
Warum im System und nicht im webserver z.B. bei apache mit mod_evasive? Das hilft dann auch bei dynamischen DoSen...
Also nach mod_evasive habe ich schon gesucht. Aber ich finde es nirgendwo für Windows...
Dann hast aber nicht lange gesucht. Die Suche bei google oder apachelouge trifft, z.B.:
apachelounge.com/viewtopic.php?t=917&start=23
Im Zweifelsfall kannst ja auch selber kompilieren, mach ich auch mal und dient der Selbsterkenntnis ;-)
Und wie kompiliert man das?
Geht das Binary von tomdonovan nicht? Schau mal das verlinkte post an. Die haben mit VC6 und VC8 kompiliert. Bei meinen Versuchen hab ich modfastcgi und modntlm, soweit ich mich noch erinnern kann, mit vc6 kompilieren können. Da ich die module eh für ap.v2 erweitern mußte, bin ich nicht drum herum gekommen.
Noch nicht die richtige Antwort? Dann hier in allen Fragen und Tipps suchen:
Neu hier?
Jetzt kostenlos registrieren
und gutefrage.net vollständig nutzen.
5 Antworten pro Minute
Jetzt entdecken!
Bilder zum Thema Internet
Bilder zum Thema Windows
In der Windows Firewall kann man nur festlegen, welche IP-Adresse darauf zugreifen darf.