 ДДОС атака.. как защитить сервер? |
|
Здравствуйте, гость ( Вход | Регистрация )
Онлайн-форум hostobzor.ru > Архив (темы до 1.06.2015). Только для чтения. > Коммерческий хостинг. Общие форумы > Флейм
| Vadim.K. |
 01.07.2011, 20:13
Сообщение
#1
|
|
Группа: Старые пользователи Сообщений: 16 Регистрация: 20.01.2010 Пользователь №: 11,186 Репутация: 186  |
Сервер подвергся ДДОС атаке в 500 мбит/с.
Какие есть варианты защиты? Сервер используется для авторизации программы клиента. Программа клиаета посылает запрос к серверу 1 раз в 1-20 секунд. Запрос к серверу идет максимум в 400 байтов. Сейчас сервер ложится от ДДОС'а из-за больших запросов, в общем 500 мбит/с. Возможно ли как-то банить на определенное время IP у которых запрос больше 400 байтов к серверу (желательно блокировку к определенному порту или нескольким)? Сервер - Apache/2.2.11 (Ubuntu) PHP/5.2.6-3 ubuntu 4.6 и mysql Сообщение отредактировал Vadim.K. - 01.07.2011, 21:51 |
   |
 
|
  |
Ответов(1 - 15)
| Ivan |
01.07.2011, 21:19
Сообщение
#2
|
|
Отдыхаю Группа: Старые пользователи Сообщений: 3,533 Регистрация: 02.08.2002 Из: ЗАО "Рувеб" Пользователь №: 35 Репутация: 260 |
возможно.
Файрвол какой? и кста pps какой? |
|
|
|
| Ivan |
01.07.2011, 21:35
Сообщение
#3
|
|
Отдыхаю Группа: Старые пользователи Сообщений: 3,533 Регистрация: 02.08.2002 Из: ЗАО "Рувеб" Пользователь №: 35 Репутация: 260 |
Апач перед смертью в лог писать успевает? грепать пробовали?
|
|
|
|
| Vadim.K. |
01.07.2011, 21:43
Сообщение
#4
|
|
Группа: Старые пользователи Сообщений: 16 Регистрация: 20.01.2010 Пользователь №: 11,186 Репутация: 186 |
Файрвол не был установлен.
Иван, какой файрвол для моих целей вы посоветуете? и хватит ли одного файрвола чтобы сделать такую блокировку что выше я написал? PPS - даже в гугле не нашел что это. P.S. как началась атака, немецкий хостер отключил доступ и после заблокировал сервер. Но на вопрос логов ответили только что идет сильная атака в 500 мбит и они будут исправлять... на другой день, сегодня закончилось тем, что сервер больше не будет доступен и деньги не вернут, так как трафик стоит денег. Сообщение отредактировал Vadim.K. - 01.07.2011, 21:48 |
|
|
|
| Anatoly Bogdanov |
01.07.2011, 21:55
Сообщение
#5
|
|
Группа: Старые пользователи Сообщений: 2,505 Регистрация: 18.07.2004 Из: RU, SPb Пользователь №: 553 Репутация: 233 |
Цитата(Vadim.K. @ 01.07.2011, 20:13)  Сервер подвергся ДДОС атаке в 500 мбит/с. Какие есть варианты защиты? выключить сервер... как вариант |
|
|
|
| Vadim.K. |
01.07.2011, 22:03
Сообщение
#6
|
|
Группа: Старые пользователи Сообщений: 16 Регистрация: 20.01.2010 Пользователь №: 11,186 Репутация: 186 |
Цитата(Anatoly Bogdanov @ 01.07.2011, 21:55) Как я написал выше - сервер был выключен через какое-то время, но ддос продолжалась и хостер "отобрал" сервер и деньги не будут возвращены, так как траффик большой и он денег стоит. ZyWALL USG 2000 хорош, но сервер нужен в Германии и может все же файрволом можно обойтись для ограничения величины (400 байтов) запроса к серверу и если величина больше, то блокировать IP автоматически (например на час или сутки). |
|
|