Wat gebeurt er bij een DDoS-aanval op mijn dedicated server?
Zo gaan we om met een DDoS-aanval op je dedicated server: geen automatische null route, wel een melding als we er toch een zetten.
Door Hermie Bijgewerkt
Een DDoS-aanval op je dedicated server leidt bij ons niet automatisch tot een null route. Zetten we toch een null route op een IP-adres, bijvoorbeeld tijdens een grote aanval, dan doen we dat met de hand en krijg je daarover een mail.
Wat is een null route?
Bij een null route gooien we al het verkeer naar één IP-adres weg. De aanval raakt dan de rest van het netwerk niet meer. Maar dat IP-adres is ook voor gewone bezoekers onbereikbaar zolang de null route staat.
Wat merk je ervan?
- Je krijgt een mail dat er een null route op je IP-adres staat.
- Zolang de null route staat, is dat adres niet bereikbaar.
- Is de aanval voorbij, dan haalt support de null route weg.
Meldingen in je eigen kanaal
Wil je zo'n melding ook in Slack, Mattermost of Discord krijgen? Dat kan als add-on. Vraag het aan met een ticket.
Zelf blackholen met BGP
Heb je een BGP-sessie met ons, dan kun je een eigen RTBH-sessie aanvragen. RTBH staat voor Remotely Triggered Black Hole. Daarmee blackhole je zelf verkeer naar een adres, zonder op support te wachten. Vraag het aan met een ticket.
Meer over BGP met ons: zie peering met PlanetNode opzetten.
Wat kun je zelf doen?
- Houd je mail in de gaten. Daar komt de melding over een null route binnen.
- Vermoed je een aanval, maar heb je geen mail gekregen? Maak een ticket met het IP-adres en sinds wanneer je het ziet.
- Is je server om een andere reden onbereikbaar? Zie Mijn dedicated server is onbereikbaar: wat kan ik zelf controleren?
Heeft dit artikel je geholpen?
Gerelateerde artikelen
Kan ik mijn servers met elkaar verbinden via een privé-VLAN?
Zo verbind je je dedicated servers met elkaar via een extra VLAN, ook met een VPS met een extra netwerkkaart. Je regelt het via support.
Hoe wordt het verkeer van mijn dedicated server afgerekend?
Zo werkt de commit op je dedicated server: een vaste, begrensde poortsnelheid of het 95e percentiel met een commit, via sales.
Hoe krijg ik toegang tot IPMI van mijn dedicated server?
Zo vraag je IPMI, iDRAC of iLO aan voor je dedicated server en bereik je de managementinterface via onze WireGuard-VPN.
Hoe stel ik reverse DNS (PTR) in voor mijn IP-adressen?
Zo vraag je reverse DNS (een PTR-record) aan voor de IP-adressen van je dedicated server: met een ticket met het IP-adres en de hostnaam.