Вход

Abram · 03-01-2010, 11:15 PM

Прошу помощи!
Проблема такая: Поставил я сервер Lineage 2, через Vertrigo запустил веб сервер- поставил сайт, в общем выложил сервер в интернет на локалке. Теперь каждый день сервер подвергается Dos Атаке и падает от большого количества пакетов приходящих с определенного ip. Так вот поставил я Firewoll Outpost. Он ведет лог того ip который шлет пакеты. Я занес этот ip в фильтры Firewolla он их как бы блокирует не пропускает но всеравно они идут и сильно нагружают сервер, все лагает.
Собственно вопрос как с этим бороться? Может что посоветуете? Как полностью блокировать ip атакуещего чтобы мой хост пропал для него?
Прилагаю скрин с логом Dosa.

[DOS]

Bastexses · 03-02-2010, 12:33 AM

дос атака это не то что падает на тебя 1000 пакетов
это называется пинг на сервер, тобиш ктото тебя пигует 1000 раз в секунду но это не ддос атака
ддос атака это когда на тебя шлют спец пакеты которые еще и ложат твой комп
вот от этого нужна спец защита
такая защита под винду стоит от 40к рублей
называется аппаратная защита
но такая защита есть стандартно и в линуксе но для того чтобы стандартно тебе ее добить тебе нужны мозги и около 2ух суток настройки

у меня в старые времена бутдучу нубоадмином была такая проблемка
советую звонить провайдеру он по закону обязан блокировать тот ip с которого шлються на тебя атаки

Abram · 03-02-2010, 01:20 AM

Эх... что же делать( Дело в том что ip всегда разный так как динамический.
Может можно как то игнорировать этот Ip? Что бы он не засирал канал.

***PROGRAMMATOR*** · 03-02-2010, 01:33 AM

Поможет расширение канала.

PaInKiLlEr · 03-02-2010, 07:55 AM

от досса нет защиты, есть хостинги которые помогают от досса, могу посоветовать хостинг если что в пм

Travesil · 03-02-2010, 11:28 AM

Можеш подойди к своему провайдеру обсуди с администратарами пусть ip если их немного заблокируют на сервере или управляемых свичах.

gricenkom · 11-02-2011, 03:56 PM

Меняеш порты ставиш фаервол
блочиш полностью провайдера которй досит

Deron

Еще один метод защити своего сайта от ДДОС атак.По сути это даже не защита, а такой себе фильтр трафика при атаках на уровне HTML.Что же можно сказать: даже с мелкими знаниями можно установить такую защиту, тем более это помогает.

Когда ваш сайт начинают атаковать боты, создается впечатление что ваш сайт просматривают сотни или тысячи (в зависимости от степени атаки) человек. Естественно это нагрузка на сервер и когда тот или иной бот подгружает страницу, вы тратите драгоценный трафик.

Даже если сайт очень мал (ну скажем 100кб, если у вас сайт с графикой и флеш то вообще молчу), представьте что атака всего в 1к ботов который каждую секунду подгружает ваш сайт и прикиньте сколько трафика у вас уходит.

Есть весьма незамысловатый и просто метод как сократить трату трафика при ддос атаке путем создания особого индексного файла, который будет подгружаться первым.

Обычно на всех хостингах при загрузке страницы http://сайт.ру/ подгружается стандартный индексный файл index.php (если есть поддержка php). Делаем наоборот:

1. Открываем или создаем файл .htaccess в корневой директории сайта
2. Ищем строку наподобие "DirectoryIndex index.php" и заменяем ее на следующую (а если ее небыло, то дописываем в конец): "DirectoryIndex start.html"
Тем самым, мы даем вебсерверу понять, что при загрузке индексным файлом будет не http://сайт.ру/index/php (по умолчанию) с большим количеством графики и текста, а start.html, к созданию которого мы и подошли.
3.Создаем в корневой директории сайта файл start.html. Открываем его через блокнот и вписываем:

<HTML>
<HEAD>
<TITLE>Переадресация</TITLE>
<META HTTP-EQUIV="REFRESH" CONTENT="5; URL=/index.php">
</HEAD>
<BODY>
<p align=center>
<h2>Вы будете перемещены на сайт через 5 секунд</h2><br>
Если этого не произошло, нажмите <a href=index.php>здесь</a>
</p>
</BODY>
</HTML>

Теперь, когда тысячи ботов будут заходить на ваш сайт с целью украсть трафик, им будет загружаться не ваш сайт с огромным количеством графики и текста, а короткий html документ, который почти ничего не весит.

Добавлено через 1 минуту
Еще есть программа на подобии iptables тока она под виндовс, название "wipfw".

Scher_khan · 11-02-2011, 11:32 PM

Deron Написал:Еще один метод защити своего сайта от ДДОС атак.По сути это даже не защита, а такой себе фильтр трафика при атаках на уровне HTML.Что же можно сказать: даже с мелкими знаниями можно установить такую защиту, тем более это помогает.

Когда ваш сайт начинают атаковать боты, создается впечатление что ваш сайт просматривают сотни или тысячи (в зависимости от степени атаки) человек. Естественно это нагрузка на сервер и когда тот или иной бот подгружает страницу, вы тратите драгоценный трафик.

Даже если сайт очень мал (ну скажем 100кб, если у вас сайт с графикой и флеш то вообще молчу), представьте что атака всего в 1к ботов который каждую секунду подгружает ваш сайт и прикиньте сколько трафика у вас уходит.

Есть весьма незамысловатый и просто метод как сократить трату трафика при ддос атаке путем создания особого индексного файла, который будет подгружаться первым.

Обычно на всех хостингах при загрузке страницы http://сайт.ру/ подгружается стандартный индексный файл index.php (если есть поддержка php). Делаем наоборот:

1. Открываем или создаем файл .htaccess в корневой директории сайта
2. Ищем строку наподобие "DirectoryIndex index.php" и заменяем ее на следующую (а если ее небыло, то дописываем в конец): "DirectoryIndex start.html"
Тем самым, мы даем вебсерверу понять, что при загрузке индексным файлом будет не http://сайт.ру/index/php (по умолчанию) с большим количеством графики и текста, а start.html, к созданию которого мы и подошли.
3.Создаем в корневой директории сайта файл start.html. Открываем его через блокнот и вписываем:

<HTML>
<HEAD>
<TITLE>Переадресация</TITLE>
<META HTTP-EQUIV="REFRESH" CONTENT="5; URL=/index.php">
</HEAD>
<BODY>
<p align=center>
<h2>Вы будете перемещены на сайт через 5 секунд</h2><br>
Если этого не произошло, нажмите <a href=index.php>здесь</a>
</p>
</BODY>
</HTML>

Теперь, когда тысячи ботов будут заходить на ваш сайт с целью украсть трафик, им будет загружаться не ваш сайт с огромным количеством графики и текста, а короткий html документ, который почти ничего не весит.

Добавлено через 1 минуту
Еще есть программа на подобии iptables тока она под виндовс, название "wipfw".

Весьма хороший метод.

ANZO · 11-02-2011, 11:49 PM

А что собственно будет мешать направить ботов на ту страницу, на которую переадресовывает скрипт? Big Grin

Вход
Имя пользователя:
Пароль:	Забыли пароль?
	Запомнить меня

Возможно похожие темы ...
Тема		Автор	Ответы	Просмотры	Последний пост
	Настройка сервера High Five	TieLay	2	5,966	09-21-2023, 07:49 AM Последний пост: Lafani
	Проинвестирую открытие сервера	antiaf	0	1,667	02-20-2022, 02:08 PM Последний пост: antiaf
	[Шара] Полный пак всех html (RU\ENG) с off сервера.	L2CCCP	20	10,612	01-19-2021, 12:41 AM Последний пост: Esferol
	Остались ли ещё опенсорсные сервера?	PrintScr	0	1,584	05-09-2020, 03:15 AM Последний пост: PrintScr
	Ребята помогите с настройкой сервера la2	Heon	11	3,387	04-15-2020, 10:36 PM Последний пост: Shady
	Непонятный пакет сервера	kotelok	2	1,767	01-04-2020, 06:51 PM Последний пост: kotelok
	программы нужные для установки ява сервера	PROGRAMMATOR	65	42,318	05-11-2019, 02:23 PM Последний пост: Shubert
	Шаблон для вашего сервера - Бесплатно	Valent	3	2,351	03-19-2019, 01:45 PM Последний пост: Toneeh
	Создание Бота для Сервера	MailFolder345	7	3,341	12-02-2018, 10:22 PM Последний пост: CKREPKA
	Сетевая защита сервера? Какая она..	AfterJob	1	1,835	10-15-2018, 09:43 PM Последний пост: n3k0nation