Router mit DDoS-Schutz?

Michaelp800 · 2019-09-30T09:46:50+00:00

Sunrise community - customers help other customers with topics related to television, Internet, telephone and mobile. Register now!

Michaelp800

Guten Tag Community

In meinem ersten Beitrag geht es bereits um etwas Ernstes.

Nach einer DDoS-Attacke durch einen frustrierten Online-Spieler, frage ich mich, ob es UPC-kompatible Router mit einer DDoS-Protection gibt.

Man kann zwar Softwarelösungen für Windows anwenden, diese schützen aber nicht vor dem Angriff auf die IP-Adresse (Router). VPN-Lösungen sind für Spiele, die viele Datenpakete senden und empfangen evenfalls nichts.

Daher bleibt nur noch der Router selbst übrig, der entpsrechene Attacken filtern müsste.

Gibt es da etwas?

Ich wäre sogar bereit, für solch einen Router ein paar Hundert Franken mehr zu bezahlen.

Michael

Punisher

@Michaelp800

Gern geschehen. 😄

Wenn du, in diesem Thread eine Antwort für eine Lösung halten sollst, so kannst du diese dan als eine Lösung markeiren. Vielen Dank !

Michaelp800

@Punisher Vielen Dank. Joa, ich kenne digitec. 🙂

Punisher

Hallo @Michaelp800

An deiner Stelle, würde ich wie hier bereits schon erwähnt wurde, die Connect Box in den Modem Modus versetzten und einen Hardware Router zum Einsatz bringen, der dann eben das Routing selber übernimmt.

Ich persönlich, bin mit den Netgear Router bis jetzt am besten gefahren. Es gibt da z.B. von Netgear ein sehr guten Router, der für Online Gaming ausgelgt ist.Es gibt aber, auch gute Router von ASUS die ebenfalls gewisse Modelle für das Online Gaming ausgelgt ist. Aber am besten würde ich vorschlagen, dass du dich einfach mal über ein Online Shop etwas durch stöberst.

Bei meinem oben genannt Link, sind die recht gut und stehen auch mit Rat und Tat dem Kunden zur Seite.

Michaelp800

@chokito @Daniele_Sunrise Vielen Dank für die Informationen. 🙂

chokito

@Michaelp800: https://www.upc.ch/de/business/

https://www.upc.ch/content/dam/www-upc-ch/business/pdf/solutions/business-internet/FSh_Business_DDoS_ProtectionService_072019_DE.pdf

Daniele_Sunrise

@Michaelp800 , nein es sind nicht die Betriebskosten. Es geht mehr darum, dass unser präventives System diese wahrscheinlich nicht erkennt. Im Business Bereich hat es andere Lösungen, falls dich diese interessieren.

Liebe Grüsse
Daniele

Michaelp800

@Daniele_Sunrise Vielen Dnak für den Hinweis.

Werden zukünftig solche Attacken generell gefiltert? Also auch die “kleinen”?

Wenn nein, was sind die Gründe dafür? Sind es hohe Betriebskosten?

Michaelp800

@chokito Genau das habe ich zuvor geschrieben. Deshalb habe ich ja auf die Antwort reagiert, weil sie nichts neues sagt. Eine Softwarelösung auf dem PC hilft nichts. Das habe ich zuvor schon geschrieben. xD

Daniele_Sunrise

Hallo zusammen

Seitens Netzwerk fangen wir DDoS Attacken via einem internen Tool ab. Kleinere Attacken werden nicht abgefangen. Unsere Modems bieten diesbezüglich auch keine selber einstellbaren Optionen. Sollten Kunden betroffen sein, steht unser [Abuse Team](mailto:abuse@upc.ch) gerne zur Verfügung.

Liebe Grüsse

Daniele

chokito

@Michaelp800: @pato hat doch geschrieben: “Und eben, wenn das Datenpaket bei deinem Anschluss angekommen ist, ist es schon zu spät. Da hilft auch keine Software installiert auf deinem PC.”

PS: Es sollten schon gar keine solchen Datenpakete auf die IP-Adresse kommen.

Michaelp800

Dass die Software auf dem PC in solch einem Fall nichts bringt, habe ich doch geschrieben. Deshalb muss die Lösung woanders herkommen.

Und eine VPN-Lösung liegt beim kompetitiven Gaming leider nicht drinnen.

Ich denke nicht, dass so ein Filter überhaupt so viel Wert ist, dass er erst beim möglichen Verlust von tausenden von Franken eingesetzt wird.

Es klingt einfach stark nach reinem Business. ;-)

Dennoch hoffe ich auf eine Lösung. Ich kann mir ja nicht einfach einen Router kaufen, der DDoS-Attacken zu filtern versucht, wenn er gar nicht erst mit UPC kompatibel ist.

pato

ISPs haben teilweise solche Filter, hängt von der genauen Art des Angriffs ab. Jedoch wird dies meist nur eingesetzt, wenn eine Firma betroffen ist und möglicherweise tausende von Fr. pro Tag verloren gehen würden. Das ist meist mit viel Aufwand betroffen.

Und eben, wenn das Datenpaket bei deinem Anschluss angekommen ist, ist es schon zu spät. Da hilft auch keine Software installiert auf deinem PC.

chokito

@Michaelp800 schrieb:

Wie bereits jemand geschrieben hat, müsste der Provider, in diesem Falle UPC, ein entsprechendes Filtersystem einführen. Ich wäre über so eine Lösung sehr dankbar.

Eine neue IP-Adresse ist wie ein neuer Wohnsitz . . .

chokito

@Michaelp800 schrieb:

Sorry für den Doppelpost, aber man kann seine Beiträge leider nicht editieren. #UPC

Siehe Anhang.

Michaelp800

Sorry für den Doppelpost, aber man kann seine Beiträge leider nicht editieren. #UPC

Wie bereits jemand geschrieben hat, müsste der Provider, in diesem Falle UPC, ein entsprechendes Filtersystem einführen. Ich wäre über so eine Lösung sehr dankbar.

Michaelp800

Nun, es gibt einen einfachen, meist effektiven Schutz gegen solche Angriffe. Verdächtige, sich wiederholende Datenpakete einer IP-Adresse werden zukünftig ignoriert bzw. blockiert.

Es gibt entpsrechende Softwarelösungen für Windows und ich habe auch schon von entsprechenden Routern gelesen. Daher lautet meine Frage, ob UPC (in naher Zukunft) ebenfalls solch einen Router einführen wird?

Michael

chokito

Eine Möglichkeit ist die IP-Adresse zu ändern.

pato

Fangen wir erstmal mit den Grundlagen an.

Gegen einen DDoS kann man an der Endstelle (Ziel IP) nichts unternehmen, dies ist ja auch der Sinn und Zweck der DDoS Attacke. Sofern möglich, wird dann die IP mit Traffic und/oder Requests (deshalb der Name) zugemüllt, so das entweder die Leitung überlastet oder die CPU des Gerätes überlastet ist.

Dagegen kann eigentlich nur der Internet Provider etwas machen, indem er diesen Traffic filtert bevor er überhaupt bei dir ankommt. Deshalb bringt es auch nicht wirklich etwas einen eigenen Router anzuschaffen, ausser die Ursache war eine überlastete CPU der Connect Box. Meistens wird aber zusätzlich genügen Traffic gesendet, so das die Leitung einfach voll ist.

Ein DDoS ist übrigens eine strafbare Aktion und du könntest theoretisch den Angreifer anzeigen.

TheSven

Ich kann dir zwar keinen Router direkt empfehlen, der das kann, aber als Info zum Suchen:

Es funktionieren alle Router die eine WAN-Netzwerkschnitstelle haben. Dann setzt du die ConnectBox in dem Bridge/Modemmodus und dein eigener Router übernimmt nun das Routing.

Eventuell hat dir jemand eine konkrete Empfehlung.