IPCollector in der Version 1.0 fertig gestellt
Schützt die Server unserer Kunden vor Angriffen aus dem Internet
Viele kennen es:
Fast täglich passiert es, dass der eigene Server angegriffen wird. Selbst, wenn es sich dabei meistens um relativ harmlose Versuche handelt um z.B. einen ssh-Zugang zu erraten, kann sich das unter Umständen negativ auf die Gesamtlast des Systems auswirken.
Wir bei LAMP solutions loggen jeden Angriff, der gegen einen der von uns betreuten Server gestartet wird und speichern u.a. die IP des Angreifers in einer Datenbank. Was von vielen vermutet wird, konnten wir durch Statistiken belegen: Viele Angriffe in einem bestimmten Zeitraum werden von den selben IPs aus gestartet.
Aus diesem Grund haben wir das Tool IPCollector entwickelt, welches ab sofort allen Kunden mit einem Wartungsvertrag ohne zusätzliche monatliche Kosten angeboten wird.
IPCollector funktioniert nach folgendem Prinzip:
- Das Programm wird auf dem zu schützenden Server installiert
- Beim Start wird eine Liste mit IPs von einem zentralen Server geladen, von welchen in den letzten 12, 24, 48, ... Stunden (der Wert ist durch den Kunden frei wählbar) ein Angriff gegen einen Server gestartet wurde.
- Ab dem Moment werden alle Zugriffe auf den zu schützenden Server von den in der Liste stehenden IPs für eine frei definierbare Anzahl von Stunden geblockt.
- Die Liste mit den IPs wird ständig aktualisiert. D.h., wird im Laufe des Tages irgend ein von uns betreuter Server von einer bis zu diesem Zeitpunkt unbekannten IP aus angegriffen, wird diese IP umgehend in die Liste der zu blockenden IP aufgenommen und an alle Server weitergereicht, die den IPCollector installiert haben.
Siehe dazu auch: IPCollector
