Alle artikelen

Als je server wordt aangevallen, is "we worden geDDoSt" niet bruikbaar; "SYN-flood, vier miljoen packets per seconde, gespoofte bronnen, gericht op poort 443" wel. Het verschil tussen die twee is een dertig seconden durende packet capture en een gestructureerde blik erop. Deze gids behandelt veilig vastleggen op een machine die al verzadigd is (tcpdump, niet de Wireshark-GUI), de triageworkflow in Wireshark (Protocol Hierarchy, Conversations, I/O Graphs) en de display-filter-signaturen van de gangbare aanvalsvectoren, en sluit af met hoe je bevindingen omzet in mitigatie.

DDoS-aanvallen zijn onder te verdelen in drie brede families: volumetrische floods die je verbinding verzadigen, protocolaanvallen die de connectiestatus uitputten, en aanvallen op applicatieniveau die op legitiem verkeer lijken. Elke vorm put een andere resource uit, dus elke vorm vraagt om een andere verdediging, en geen enkele laag stopt alle drie. Deze gids koppelt de veelvoorkomende aanvalsvormen aan de resource die ze uitputten en de mitigatie die daadwerkelijk werkt, legt uit wat een firewall op de server wel en niet kan tegenhouden, en eindigt met een praktisch incident-response-draaiboek voor wanneer je server onder vuur ligt.

Ping is maar een deel van wat een speler voelt. Eén round trip loopt langs input sampling, de last mile, transit en peering, een wachtrij op de server en het wachten op de volgende simulatietick voordat de wereld ook maar reageert. Deze gids laat zien waar gevoelde vertraging vandaan komt, hoe tick rate en netcode het beeld veranderen, waarom jitter en packet loss meer pijn doen dan een stabiele hogere ping, en welke knop een host het meest in handen heeft: de server dicht bij de spelers zetten, op hardware die zijn tick rate vasthoudt.

Netplan is de YAML-laag die de netwerkconfiguratie op Ubuntu Server verzorgt: je beschrijft adressen, routes en DNS in één bestand, en een generator zet dat om in config voor systemd-networkd. Deze crash course is geschreven voor een dedicated server met een statisch publiek IP-adres, geen wifi, en SSH als enige toegang. De crash course behandelt waar de bestanden staan, de root-only 600-permissieregel, een volledig voorbeeld van statische IPv4- en IPv6-configuratie, de commando's generate, try en apply die voorkomen dat je jezelf buitensluit, plus VLANs, bonds, bridges, en het cloud-init-bestand dat steeds weer de aanpassingen van mensen overschrijft.

NetworkManager is de daemon die het netwerk configureert op elke server uit de RHEL-familie, en sinds RHEL de oude network-scripts heeft losgelaten is het de enige ondersteunde manier om dat te doen. Deze crash course behandelt het zoals een dedicated server het gebruikt: headless, statisch, via SSH, met nmcli en keyfiles in plaats van een desktop-applet. Je leert het device-en-profielmodel dat de meeste nmcli-verwarring wegneemt, een volledige statische IPv4- en IPv6-configuratie die je kunt plakken en aanpassen, waar profielen op schijf staan op RHEL 8, 9 en 10, en hoe je het netwerk op een externe machine wijzigt zonder jezelf buiten te sluiten.

Een gevirtualiseerde OPNsense-firewall op je Proxmox-host geeft je wat appliance-leveranciers vier cijfers voor rekenen: een volwaardige firewall/router die je VM's bewaakt, met snapshots voor elke upgrade en geen extra hardware. De crux zit in de configuratiedetails (bridges, VirtIO, offloading): die bepalen of het rotsvast draait of mysterieus haperig. Deze gids behandelt de netwerkontwerpen die werken op een dedicated server, de exacte VM-configuratie waar de community op is uitgekomen, de installatie, en de eerlijke kanttekeningen over prestaties en het beschermen van de Proxmox-host zelf.

Netwerken is waar de meeste nieuwe Proxmox-installaties vastlopen: de installatie lukt, de eerste VM start op, en dan wordt "hoe geef ik hem een IP-adres?" een middag speuren in halfpassende forumdraadjes. Het onderliggende model is eigenlijk overzichtelijk: VM's sluiten aan op Linux-bridges, en de rest is allemaal variaties daarop. Deze gids bouwt dat model goed op: wat vmbr0 werkelijk is, bridged versus routed versus NAT-opstellingen bij een hostingprovider, VLAN-aware bridges, bonding op de juiste manier, waar de SDN-laag past, en hoe je dat alles aanpast zonder jezelf buiten te sluiten.