DDoS / Gehacked! - Was nun?

Welche Traffickosten entstehen durch eine DDoS-Attacke auf meinen Server?

Bei Hetzner wird meist sehr schnell bemerkt, wenn ein Rechner Ziel einer Denial of Service Attacke ist und der Rechner wird dann vom Netzwerk genommen. Der entstandene Traffic spielt finanziell meistens keine grosse Rolle.

Wie kann ich eine Warnung bei unautorisierter Nutzung meines Servers erhalten?

Im Robot kann man die Funktion "Traffic-Limit-Reporting" nutzen: Sollte der Trafficverbrauch innerhalb Stunden, Tagen oder im Monat über eine jeweils frei definierbare Grenze ansteigen, dann erhält man eine Warnung per E-Mail.

Aber Vorsicht: Traffic langer TCP-Verbindungen wird erst beim Trennen der Verbindung in das Accounting übernommen, daher sollte insbesondere das stündliche Trafficlimit nicht zu knapp eingestellt werden!

Tools zum Entdecken oder Entfernen von Rootkits

• Rootkit Hunter: http://www.rootkit.nl/
• chkrootkit: http://www.chkrootkit.org/

oder besser:

1. Datensicherung durchführen
2. shutdown -h now
3. neu aufsetzen lassen (kostenlos, auch über das Hetzner Rescue System möglich)