4 Antworten in diesem Thema

[PaulaAbdul]

Mich würde mal interessieren, welche Erfahrungen ihr bisher im Bezug auf DDoS through Cloudflare mit euren Botnets gemacht hat, insbesondere mit Slowlorris/post und GET Flood und was es sonst noch alles so gibt.

Und meint ihr es macht Sinn vor einer Attacke die Page einzeln im Hintergrund auf den Zombies aufzurufen, damit der Cloudflare Browser Integry Check durch geht oder ist das sinnlos?

[Rastajan]

Ich weiß nicht ob sich da etwas im Laufe der Zeit geändert hat, aber wir haben früher immer den Endserver(Real-IP) abgeschossen, wodurch Cloudflare nicht mehr weiterleiten konnte.

Gruß, Rastajan.

[PaulaAbdul]

@Rastajan

naja, dass man nicht auf die domain via cloudflare zielt wenn die backendip irgendwie durchsickert ist eigentlich klar. mich interessiert eher was sich als effektivste lösung erweist, wenn man um die cloudflare prot. nicht herum kommt.

[FalkE]

Irgendwer meinte mal, dass es möglich ist diesen "integry check" zu umgehen.

[Rastajan]

@Rastajan

naja, dass man nicht auf die domain via cloudflare zielt wenn die backendip irgendwie durchsickert ist eigentlich klar. mich interessiert eher was sich als effektivste lösung erweist, wenn man um die cloudflare prot. nicht herum kommt.

Ok, dann musst du als normaler Webbenutzer vorkommen:
-Wenig Threads(MAX 2)
-Wenig Requests in X Zeit(MAX 2/m)
-Sehr Lange Requests verwenden --> Download --> Je größer desto besser
-Möglichts viele Vics verwenden, um das Traffic-Defiziet aufgrund der geringen Threads sowie wenigen Requests weider auszugleichen.

Gruß, Rastajan.