DDoS

In Jip en Janneke taal: Een Server is een apparaat zoals je desktop computer die in een grote hal staat samen met duizend(en) andere servers en die continu 24×7 aanstaat. Een goede Server is erg duur en heeft zeer geavanceerde processoren zodat hij snel en adequaat kan werken. De Server staat in een goede beveiligde ruimte en verbruikt veel stroom en wordt continu gekoeld. Op de Server staat je website.

Elke dag worden er hackpogingen ondernomen op de Servers van GerHelpt. Dat is heel normaal. Als deelnemer merk je hiervan zelf niets. Ook je Website ondervindt hiervan geen nadelige gevolgen.

De Servers en Websites van GerHelpt zijn zwaar beveiligd. Uiteraard gaan we hier niet vertellen welke beveiligingen er aanwezig zijn, om het de hackers niet gemakkelijk te maken.

Hackers die proberen binnen te dringen binnen een server of Website worden meteen opgemerkt en worden meteen automatisch geblokkeerd met hun IP adres. Bij een lange en zeer zware hackpoging krijgt de webmaster meteen een signaal en zal hij actief op zoek gaan naar de hack-pogingen op de Server of Website. Ook deze hackers worden meteen geblokkeerd.

Hierboven zie je een (D)DoS aanval waarbij er geprobeerd wordt een GerHelpt Server via pakketjes van "meerdere verbindingen tegelijk" een overbelasting te geven. Alleerst zie je dat de bluawe lijn gelijk blijft en de server voor ongeveer 10% wordt belast. Daarna schiet de belasting ineens heel snel naar 100%. Op dat moment wordt er meteen ingegrepen door de webmaster.

Indien er een zeer zware Hack poging wordt ondernomen kan dat tijdelijk onderstaande gevolgen hebben:

• De Verbinding met de Website kan traag zijn. Vooral indien je een WiFi verbinding hebt.
• In het uiterste geval kan het zijn dat de webmaster de Server even opnieuw moet opstarten. De Services zijn dan gedurende 30 seconden offline.

Hieronder een in RealTime Hack, DoS en DDoS pogingen wereldwijd. Zie Grote Versie

Hacking in Real time

Dagelijks worden de servers maar ook de websites van GerHelpt belaagd met honderden pogingen om de Services te hacken of om ergens een ingang te vinden zodat er code geinjecteerd kan worden. Dat kun je bijvoorbeeld zien op de logs dat er gesnuffeld word om ergens binnen te komen:

Een voorbeeld van niet bestaande pagina opvragingen:

gerhelpt.nl//xmlrpc.php?rsd
gerhelpt.nl//web/wp-includes/wlwmanifest.xml
gerhelpt.nl//2019/wp-includes/wlwmanifest.xml
gerhelpt.nl//wp1/wp-includes/wlwmanifest.xml
gerhelpt.nl//test/wp-includes/wlwmanifest.xml
gerhelpt.nl//shop/wp-includes/wlwmanifest.xml
gerhelpt.nl/fw.php
gerhelpt.nl/skipper.php
gerhelpt.nl/tshop.php
etc.

Meer Info

• Security.nl - DoS Aanvallen.
• Wikipedia.org - DDoS Aanvallen.