RootForum Community

Hallo Forum,

Unser Server wurde mit UDP-Paketen auf größtenteils geschlossene Ports überflutet, insgesamt in einer Stunde rd. 2 GB. Das ist zwar im Grunde kein Problem, ich würde aber doch gerne wissen ob man nachträglich noch herausfinden kann woher das kam?

Wenn Ihr es nicht explizit protokoliert habt, gar nicht.

@Joe User: Selbst wenn, dann auch nicht.

Bei UDP ist es trivial, die Source IP zu fälschen. Genau darum verwenden Angreifer ja gerne UDP, wo es möglich ist.

Danke für die Antwort, an die fehlende Verwendbarkeit der (möglichen) Daten hatte ich gar nicht gedacht. War schon sauer genug ;)

Gruss