Recente DDos attacks - mogelijke quick fix

[lucade2210]

Hey allen, wilde even een kleine tip delen voor de mensen die bij providers zitten die onlangs (en nog steeds) geraakt worden door DDos attacks. Providers zoals online.nl, Caiway, Tweak, Freedom, worden meermaals aangevallen wat voor enorm traag internet kan zorgen. Over het algemeen worden hun DNS servers aangevallen.

Om tijdelijk je internet toch op peil te houden, kun je in de instellingen van je router, de gebruikte DNS server aanpassen. Normaal staat deze op automatisch en zal dus vaak de servers van je provider als eerste aanroepen. Door handmatig de DNS server in je router te veranderen naar 8.8.8.8 (Google), kun je deze omzeilen en genieten van je normale internet snelheid .

Quick guide:
1. Ga naar de homepage van je router; dit is meestal: 192.168.1.1 of 192.168.0.1 of 192.168.178.1
2. Log in
3. Zoek een tab genaamd WAN of Ethernet of DNS of iets in die trend
4. Zoek het kopje DNS of Automatic DNS o.i.d.
5. Verander de DNS server (1) naar 8.8.8.8 (google) of 1.1.1.1 (CloudFlare)
6. Sla op en klaar.

Voor elke router kan dit net een beetje anders zijn, maar een snelle google opdracht helpt je vast verder.

Edit: 1.1.1.1 (CloudFlare) is ook mogelijk als je liever geen traffic naar google wilt hebben.
Edit2: Nog meer opties: (van stfn345)

• 1.1.1.1 + 1.0.0.1 (Cloudflare)
• 8.8.8.8 + 8.8.4.4 (Google)
• 9.9.9.9 (Quad9)

[ Voor 11% gewijzigd door lucade2210 op 01-09-2020 16:36 ]

[Snow_King]

Ik snap de goede bedoelingen, maar willen we wel dat we nog meer verkeer naar Google gaan sturen?

Naast de Google DNS servers bestaan er nog legio alternatieven die niet allemaal naar Google verwijzen.

Ik draai al tijden gewoon een eigen DNS server in huis met Unbound.

[lucade2210]

Goed punt. 1.1.1.1 kan eventueel ook, die is van CloudFlare

[stfn345]

1.1.1.1 + 1.0.0.1 (Cloudflare)
8.8.8.8 + 8.8.4.4 (Google)
9.9.9.9 (Quad9)

[Groentjuh]

De echte tweaker draait zijn eigen DNS resolver!

[himlims_]

Groentjuh schreef op dinsdag 1 september 2020 @ 16:31:
De echte tweaker draait zijn eigen DNS resolver!

precies zo iets; https://docs.pi-hole.net/ftldns/dns-resolver/

[lucade2210]

himlims_ schreef op dinsdag 1 september 2020 @ 16:32:
[...]
precies zo iets; https://docs.pi-hole.net/ftldns/dns-resolver/

Das best kicke. Dat ga ik binnenkort misschien wel ff doen!

[himlims_]

lucade2210 schreef op dinsdag 1 september 2020 @ 16:34:
[...]


Das best kicke. Dat ga ik binnenkort misschien wel ff doen!

pak een bakkie, gooi er proxmox op. en daarin draai pihole in docker/vm etc.


mooi spul

[ Voor 37% gewijzigd door himlims_ op 01-09-2020 16:36 ]

[Webgnome]

himlims_ schreef op dinsdag 1 september 2020 @ 16:32:
[...]
precies zo iets; https://docs.pi-hole.net/ftldns/dns-resolver/

waarom zou je dan nog unbound draaien ?

[Snow_King]

Webgnome schreef op dinsdag 1 september 2020 @ 16:37:
[...]


waarom zou je dan nog unbound draaien ?

Omdat ik al een Linux server met wat VM's heb draaien. Daar deed Unbound zijn werk al tijden en zie het nut voor mij niet om het te veranderen. Doet gewoon zijn ding.

PowerDNS, Unbound, Bind, dnsmasq, Knot, allemaal prima DNS resolvers.

[NoahAmber]

Groentjuh schreef op dinsdag 1 september 2020 @ 16:31:
De echte tweaker draait zijn eigen DNS resolver!

Ben best wel een Tweaker, maar wel een luie Tweaker. Kan je die dingen niet kant en klaar kopen...

[HKLM_]

NoahAmber schreef op dinsdag 1 september 2020 @ 19:29:
[...]


Ben best wel een Tweaker, maar wel een luie Tweaker. Kan je die dingen niet kant en klaar kopen...

Als je graag teveel betaal dan kan dat zeker

https://www.sossolutions....gLzqi9RlZzXRoC8AAQAvD_BwE

[Snake]

lucade2210 schreef op dinsdag 1 september 2020 @ 16:24:
Goed punt. 1.1.1.1 kan eventueel ook, die is van CloudFlare

Cloudflare heeft geen ondersteuning voor EDNS, en dat geeft heel wat problemen met CDNs.

[Webgnome]

NoahAmber schreef op dinsdag 1 september 2020 @ 19:29:
[...]


Ben best wel een Tweaker, maar wel een luie Tweaker. Kan je die dingen niet kant en klaar kopen...

met de link die eerder werd gepost over pihole en unbound heg bje binnen een half uurtje pihole en unbound draaien. Althans voor mij was het installeren van unbound echt een kwartiertje werk.