DDoS защита

Тема в разделе "Мегафлуд", создана пользователем vlad)2111, 17 июл 2012.

  1. vlad)2111

    vlad)2111 Писатель

    Регистр.:
    31 янв 2012
    Сообщения:
    7
    Симпатии:
    1
    Помогите, на сайт идет DDoS атака, несколько раз в неделю. Как можно от нее защититься?
     
  2. dmx

    dmx

    Регистр.:
    22 июн 2011
    Сообщения:
    675
    Симпатии:
    536
    Широким каналом.
     
  3. vlad)2111

    vlad)2111 Писатель

    Регистр.:
    31 янв 2012
    Сообщения:
    7
    Симпатии:
    1
    я видел модуль для дле но он уберегает если колво запросов не превышает 100. может есть модуль типа этого но с большей пропускной способностью
     
  4. latteo

    latteo Эффективное использование PHP, MySQL

    Moderator
    Регистр.:
    28 фев 2008
    Сообщения:
    1.464
    Симпатии:
    1.265
    При ддосе тебе надо отбивать атаки еще до того как они дойдут до движка(на уровне сервера или канала), модуль на 100 запросов ( кстати 100 в какую еденицу времени? ) это так от игрушечного ддоса.
     
  5. vlad)2111

    vlad)2111 Писатель

    Регистр.:
    31 янв 2012
    Сообщения:
    7
    Симпатии:
    1
    насчет модуля не помню. а по факту, есть игровой портал, сайт на dle плюс сервера гта, кс и другие (эти сервера на другом хостинге), ддос идет на сайт и на сервера, что вы можете посоветовать для защиты
     
  6. lift

    lift Читатель

    Заблокирован
    Регистр.:
    1 июл 2007
    Сообщения:
    2.226
    Симпатии:
    1.377
    Выбрать хостера, который предоставляет такую услугу. А все модули скрпитовые "защищающие от доса" закончат свою работу ровно тогда, когда их переполнение (очеь быстрое) забъет память сервера.
    Для защит от ддоса надо конфигурировать сам апачь (или не только апачь юзать), конфиругировать брандмауэр на сервера и конфигурировать сетевое оборудование, через которое этот сервер к инету подключен. Это по нарастающей в зависимости от серьезности ддоса. А скрипты это для малолетних онанистов, которые защищаются от других таких-же малолетних онанистов, которые считают, что 1 прогой и 10 мб каналом они смогут положить все, вплоть до амазоновских серверов )))))
     
  7. dmx

    dmx

    Регистр.:
    22 июн 2011
    Сообщения:
    675
    Симпатии:
    536
  8. vlad)2111

    vlad)2111 Писатель

    Регистр.:
    31 янв 2012
    Сообщения:
    7
    Симпатии:
    1
    может подскажите какой нибудь мануал или толковую книгу для настройки защиты
     
  9. lift

    lift Читатель

    Заблокирован
    Регистр.:
    1 июл 2007
    Сообщения:
    2.226
    Симпатии:
    1.377
    Эм... Мануал? Самый простой мануал называется мануалом по настройке апача. Только не по минимальной а по тонкой его настройке. Дальше топаем в сторону мануалов по apache + nginx и настраиваим их нормально. При таком раскладе 90% школоты с "мегаддосовыми прогами" идут искать канал шире, чем у твоего хоста для того, чтоб он начал хотя-бы тормозить и практически гарантированно его не находят. А если ты попутно почитаеш мануал для своего сервера, то скорее всего настроиш еще и автобан на несколько часов ддосящих IP и это позволит не толкьо от школоты обезопаситься, но и от мелких ботнетов.
    Книжек говорить не буду, в сети полно мануалов на всех языках, для всего этого надо даже не каких то крутых настроек а просто настроить сервер адекватно такому варианту нагрузки. Если поиском по разделу администрирвоания серверов покопаешся наверняка найдеш кучу интерсных ссылок по своему вопросу.
     
    vlad)2111 нравится это.
  10. Цукер

    Цукер Сам себе призедент

    Moderator
    Регистр.:
    5 мар 2008
    Сообщения:
    408
    Симпатии:
    374
    Мой тебе совет найми хорошего админа, который все настроит и будет отбивать атаки.
    Если ты не умеешь и нет учителя рядом... то это путь в никуда ты не сможешь все настроить грамотно...
    Но ща ты можеш сделать:​
    1. переезд к хостеру с Cisco Guard (c каналом от 1GB/s и выше )​
    2. Тончайшая настройка сервера (начиная с самой OC и заканчивая оптимизацией CMS)

    Вот тебе ссылки(хотя .... с нулем знаний они тебе не помогут...)

    http://habrahabr.ru/post/104621/
    http://habrahabr.ru/post/39509/
    http://articles.softportal.com/article-260.html
    http://dd0s.blogspot.com/ - js работает редко но иногда все таки работает... если досят реальный школьники

    http://httpd.apache.org/docs/ - полная документация к апачу
    http://nginx.org/ru/docs/ - документация к nginx
     
    vlad)2111 нравится это.