АнтиДДОС на сайте

[Oli]

Маленькая хостинг-фирма начала рости и привлекать конкурентов, думаю вы меня понимаете...

Циско гвард помогает только сайтам на хтмл, остальные лежат...

Интенсивность DDoS'а на 1 сайт, порядка

9000 запросов в секунду с

мира, поток 1 гигабит.

Што посоветуете?

[Zerotul]

Маленькая хостинг-фирма начала рости и привлекать конкурентов, думаю вы меня понимаете...

Циско гвард помогает только сайтам на хтмл, остальные лежат...

Интенсивность DDoS'а на 1 сайт, порядка

9000 запросов в секунду с

мира, поток 1 гигабит.

Што посоветуете?

Кац предлагает сдатся ,а то я уже запарился вас ддосить.

А если серйезно-неужели нету способа лимитировать кол-во запросов?

[Oli]

причем тут зто?

Сервер просто неуспевает обрадатывать пакеты, да и канал забивают мусором...

[VeryFate]

Як варіант скористуватися платними послугами.

[kmd]

Просити допомоги в оператора.

[Zevs_Isver]

визор?

[SysR]

Што посоветуете?

Вытянуть штепсель из розетки -- Пентагоновский способ 100% работает против любой атаки.

[legolas_soi]

Можна зробити ручками в пхп перевірочку на кількість запросів в секунду з однієї IP, і відповідно банити автоматично через htaccess чи іншими методами. Якщо ддос звичайний, то канає. Не раз так відбивався.

Детальніше можу розповісти в icq 44356пять

[Oli]

Просити допомоги в оператора.

Оператора просили, відбив пару раз, потім раз з 10 відключав наш сервер.

Сказав що дає нам місяць на вирішення проблеми.

[Sub_Sys]

Знайти більш "вмєняємого" оператора Візор?

[Oli]

да не Візор це, це у Вінниці Дата-Центр...

[Oli]

и так,вечер...

атаки по

нескольким урл сервера

(форум, новостной

блок, файловое хранилище).

Видно што таргеты

выбираются каждым

экземмпляром бота отдельно, и зто бл@дь уже достало...

это в разы увелечивает

нагрузку на сервер , ведь

закешировать ответ

невозможно .

СТОИМ ИЩЕ...

[Oli]

ггг... сервер упал. Продолжение завтра

[oSs]

Цікаво чим так же так треба насолити...

на пхп пропиши обмеження к-ть запитів з одного іп

[serega]

GET уже прийшов на сервер, яке на%уй php чи скрипти? Тільки провайдер допоможе!

Друге. Проаналізуй логи сервера до ДОС атаки і визнач цільову аудиторію по ip адресам, загрегуй ці адреси і на файрволі тільки їх допускай до свого сервера, інших в /dev/null без відповіді icmp unreachable. Якщо сервер на пінгвінуксі - тоді так тобі і треба лінузоїдів мочити!

[oSs]

сказано що провайдер забив болт.

1. по логах визначити ip ботів, забити базу таких ip, і переправляти їх на порно.ру

2. скриптом рахувати к-ть запитів, коли перевищить ліміт знову таки посилати подалі.

3. на хочтингу україна.ком.юа прямо в адмінці є статистика/обмеження по максимальній к-ть запитів. кагбе їхні обовязки

[SysR]

Якщо сервер на пінгвінуксі - тоді так тобі і треба лінузоїдів мочити!

Да, pf рулить.

[serega]

сказано що провайдер забив болт.

1. по логах визначити ip ботів, забити базу таких ip, і переправляти їх на порно.ру

2. скриптом рахувати к-ть запитів, коли перевищить ліміт знову таки посилати подалі.

3. на хочтингу україна.ком.юа прямо в адмінці є статистика/обмеження по максимальній к-ть запитів. кагбе їхні обовязки

1. перенаправлення це додатковий процес, ще гірше буде.

2. Рахувати - додатковий процес, ....

3. якщо обов'язки нормально описані в угоді, тоді давити їх на виконання умов.

[oSs]

додаткові процесси як тимчасовий захід

сумніваюсь про нормально скалену угоду, в нашій то країні...

[legolas_soi]

Підтримую ОСС.

Це остання надія, окрім зміни ДЦ

[bossweb]

Щоб не обробляти велику к-сть запитів на сайтів PHP, зробити кешування на сайті... тоді все пофігу... заходить чел на сайт - а йому зразу готовий ХТМЛ з кеша - "НА".. і сервер не париться