[Hilfe] DDOS Nachweisen?

Hey,

folgendes Problem:

Ich habe eben ein CS:S Spiel in ESL (Versus) gespielt mit 100% 2 Cheater in meinem Team die auch viele aus der Liga kennen sollten.

Ich habe mich natürlich wahnsinnig gefreut als ich das direkt sah . Endlich waren die in meinem Team (leider nicht mein Server, also keine STV), aber ich konnte ja InEyes aufnehmen.

Also hab ich direkt zu Rundenbeginn 'kill' in die Konsole geschrieben um mein Demo Materiall zubekommen.

Allerdings haben die 3sten Boys mich mehrfach mit DDOS Attacken attackiert. 3x mal als ich noch auf dem Server war (immer halt retry) und danach 4x (wo es mir zu blöde wurde aufm Server zu joinen) im Ts3 DDOST. Ich bin halt immer wieder bei den aufn Ts3 gejoint um zu fragen was da los ist usw...

Das komischte ist, als ich noch aufm Server gespielt habe stand es 3:1 für die Gegner. Nach meinem ersten DDOS 3:3, danach 4:5 immer so weiter .

Die haben nur die Runden verloren wo ich wieder raufgejoint bin.

Also wie kann ich jetzt nachweißen welchen von diesem Internetlegenden mich immer geddost hat?

Programme habe ich nur NetSpeedMonitor das zeigt mir aber auch nur soweit ich weiß den Traffic an den ich Täglich/monatlich benutze.

Gibt es sonst i.welche Methoden?

MFG

Was bringt dir das?
Ignorieren und fertig.

Schau mal, wenn du einen Router hast, der auch irgendwo einen Log hat, in den Log rein. Manche Router loggen DDoS-Angriffe.

Das ganze ist schwerer als man denkt an einer "Homeleitung".
Das aufzeichnen des Traffic's an Deinem PC wird nicht viel bringen - da Du hinter einem Router/Firewall sitzt und vermutlich kein ANY NAT von allen Sourcen auf Dein PC weiterleitest.

Der Router wird wohl auch nicht sehr viel können ausser anstandslos in die Knie gehen - Vielleicht siehst Du aber da im Log, was er so zuletzt gemacht hat.

Es wird somit schwer einen (D)dos, oder nennen wir es einfach mal "attacke" nachzuweisen.

Ich würde an in dieser Stelle wohl eher sehr Zeitnahe an Dein Provider herantreten - Vielleicht sieht er noch was - Vermutlich sieht er aber auch nur die Traffic Kurve, welche ebenfalls nutzlos ist. Im weiteren wird er wohl auch nur die Source sehen, aber nicht der Auslöser.

Fazit: Du wirst zu Deinem Provider gehen und es wird im Sande verlaufen.

Danke erstmal an eure Nachrichten,

@ Alex, kennst du i.welche Programme oder sowas die solche Attacken aufzeichnen oder sowas in der Art ?

MFG

Wie ich schon sagte @home ist dies nicht so einfach, da Du mit DSL einloggst und ein DSL Router hast, hast Du die erste stelle welche down geht - und vor den Router kannste nichts anschliessen.

Was Du machen könntest ist ein NAT und alle Ports (Outside -> Inside) auf ein PC weiterleiten welcher den ganzen Traffic mit Wireshark zum Beispiel aufzeichnet. Aber ich denke der Router geht dann auch ziemlich schnell down.

Wireshark dann Auszuwerten ist nicht nur "klicki klicki" - viel Arbeit.