Защита от DDoS-атак, куда податься для Л2 серверов

[AdDa]

Каждый решает сам для себя. ДДОС тоже разный бывает. От большинства атак можно защититься, если нормально договориться с дц, чтобы они на вышестоящем сетевом оборудовании нормально зафильтровали по ip сервера нужные вещи. Ессно не на свитче в стойке, а на нормальных cisco опто девайсах. Я сам в дц работал и не одном, как бы всё реально, главное школота мод офф сделать.

[NotSpecified]

Эта услуга более для юридических компаний. Там и обязательства, и соглашения все по другому устроено. Мне так кажется что тот же ПроМ, сам сидит на этих фильтрах. Просто находясь под одной крыше с ними, ему проще реализовать услугу на других путем фильтрации и перенаправления трафика.
Оверсан все аномальные всплески видит. Они хорошо вложились в фильтрацию и оснащение. А если видит, то давно уже общается с клиентом оказывая ему услуги более чем аренда юнита и порта.

[NotSpecified]

Эта услуга более для юридических компаний. Там и обязательства, и соглашения все по другому устроено. Мне так кажется что тот же ПроМ, сам сидит на этих фильтрах. Просто находясь под одной крыше с ними, ему проще реализовать услугу на других путем фильтрации и перенаправления трафика.
Оверсан все аномальные всплески видит. Они хорошо вложились в фильтрацию и оснащение. А если видит, то давно уже общается с клиентом оказывая ему услуги более чем аренда юнита и порта.

[кулич]

Тысячу раз убедился что все свежие конторы по началу нормальные, потом как только набирают клиентов - техподдержка или не отвечает или отвечает в стиле бота - хотя по началу готовы чуть ли не индивидуальный подход. Ну а что потом - потом - один сервер ддосят на открытии - а все лежат.
После постоянных лежаний по пол дня мы ушли от них.
Это касаемо штормвола.

[AdDa]

Тысячу раз убедился что все свежие конторы по началу нормальные, потом как только набирают клиентов - техподдержка или не отвечает или отвечает в стиле бота - хотя по началу готовы чуть ли не индивидуальный подход. Ну а что потом - потом - один сервер ддосят на открытии - а все лежат.
После постоянных лежаний по пол дня мы ушли от них.

это само собой - бизнес "по-русски" :redlol:

[NotSpecified]

Кое кто мне уже когда-то хвастался, что .... по дружбе из под рута закинул шелл в один из проектов пользуясь своими возможностями. Имхо это самое свинское отношение к клиентам.

[AdDa]

Не на pro-m ли случаем ?

[NotSpecified]

Не на pro-m ли случаем ?

Ох

Ничего личногО, главное смысл

[кулич]

И кстати - после мегаактивной рекламы Доссгуарда которая пестрила везде - появилась везде реклама шторм вола. Что бы это значило?)

Добавлено через 8 минут

Кое кто мне уже когда-то хвастался, что .... по дружбе из под рута закинул шелл в один из проектов пользуясь своими возможностями. Имхо это самое свинское отношение к клиентам.

Одна из команд "защитников" занималась рисованием эпика и адены скупщикам. Это далеко не один сервер пострадал в свое время. Все делалось через админку стрессвебовскую.

Добавлено через 10 минут

это само собой - бизнес "по-русски" :redlol:

Самое интересное что я в свое время защищал и ДГ и ПР - пока сервера не сфелились и их не пришлось продавать.

[AdDa]

Да ё моё, вы про старый слив всего и вся c pro-m в январе 2012 ? ) Да, там и сборки и веб и базы утекли. Половина здешних админов. Ну у меня всё есть если чо. Только смысл мне вам что-либо раскрывать и рассказывать.

http://paste2.org/npaEwfBj

сами админы там виноваты ж, что такие баги работают... )

Добавлено через 7 минут
Я вам даже больше покажу ) До того как ЗГ переехал в том же январе - марте 2012 .. )

programmator:x:512:512:programmator:/var/www/programmator/data:/bin/bash

server {
#if ($bad_country){ return 444;}
listen 91.223.133.242:80;
server_name zone-game.info http://www.zone-game.info;
rewrite ^(/manager/.*)$ https://$host$1 permanent;
error_page 404 = @fallback;
location ~* ^/(webstat/|awstats|webmail/|myadmin/|manimg/) {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location / {
root /var/www/programmator/data/www/zone-game.info;index index.html index.php;
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
#proxy_cache webcache;
# proxy_cache_key "$scheme$host$request_uri";
# proxy_cache_valid 200 301 302 304 120m;
# proxy_cache_valid 404 502 504 1m;
# proxy_read_timeout 15;
# proxy_send_timeout 15;
}
# location /engine/data { allow 127.0.0.1; deny all;}
#location ~* /a.php {proxy_pass http://91.223.133.242:8080;
# proxy_redirect http://zone-game.info:8080/ /;
# proxy_set_header Host $host;
# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# proxy_set_header X-Real-IP $remote_addr;}
location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|exe|7z)$ {
root /var/www/programmator/data/www/zone-game.info;
access_log off;
expires 7d;
}
location @fallback {
proxy_pass http://91.223.133.242:8080;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
}
server {
listen 91.223.133.242:80;
server_name zone-game.net http://www.zone-game.net;
rewrite ^(/manager/.*)$ https://$host$1 permanent;
error_page 404 = @fallback;
location ~* ^/(webstat/|awstats|webmail/|myadmin/|manimg/) {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://zone-game.net:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location / {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://zone-game.net:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|exe|7z)$ {
root /var/www/programmator/data/www/zone-game.net;
access_log off;
expires 3d;
}
location @fallback {
proxy_pass http://91.223.133.242:8080;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
}

server {
listen 91.223.133.242:80;
server_name forum.zone-game.info http://www.forum.zone-game.info;
rewrite ^(/manager/.*)$ https://$host$1 permanent;
error_page 404 = @fallback;
location ~* ^/(webstat/|awstats|webmail/|myadmin/|manimg/) {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://forum.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location / {
#if ($bad_country){ return 444;}
#limit_conn slimits 5;
#root /var/www/programmator/data/www/forum.zone-game.info;
# index index.html index.php;
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://forum.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
#proxy_cache webcache;
# proxy_cache_key "$scheme$host$request_uri";
# proxy_cache_valid 200 301 302 304 10m;
# proxy_cache_valid 502 504 1m;
proxy_read_timeout 15;
proxy_send_timeout 15;
}
location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|exe|7z)$ {
root /var/www/programmator/data/www/forum.zone-game.info;
access_log off;
expires 7d;
}
location @fallback {
proxy_pass http://91.223.133.242:8080;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
}
server {
listen 91.223.133.242:80;
server_name image.zone-game.info http://www.image.zone-game.info;
rewrite ^(/manager/.*)$ https://$host$1 permanent;
error_page 404 = @fallback;
location ~* ^/(webstat/|awstats|webmail/|myadmin/|manimg/) {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://image.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location / {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://image.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|exe|7z)$ {
root /var/www/programmator/data/www/image.zone-game.info;
access_log /var/www/httpd-logs/image.zone-game.info.access.log ;
access_log /var/www/nginx-logs/programmator isp;
expires 48h;
}
location @fallback {
proxy_pass http://91.223.133.242:8080;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
}
server {
listen 91.223.133.242:80;
server_name img.zone-game.info http://www.img.zone-game.info;
rewrite ^(/manager/.*)$ https://$host$1 permanent;
error_page 404 = @fallback;
location ~* ^/(webstat/|awstats|webmail/|myadmin/|manimg/) {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://img.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location / {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://img.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|exe|7z)$ {
root /var/www/programmator/data/www/img.zone-game.info;
access_log /var/www/httpd-logs/img.zone-game.info.access.log ;
access_log /var/www/nginx-logs/programmator isp;
expires 48h;
}
location @fallback {
proxy_pass http://91.223.133.242:8080;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
}
server {
listen 91.223.133.242:80;
server_name monitor.zone-game.info http://www.monitor.zone-game.info;
rewrite ^(/manager/.*)$ https://$host$1 permanent;
error_page 404 = @fallback;
location ~* ^/(webstat/|awstats|webmail/|myadmin/|manimg/) {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://monitor.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location / {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://monitor.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|exe|7z)$ {
root /var/www/programmator/data/www/monitor.zone-game.info;
access_log /var/www/httpd-logs/monitor.zone-game.info.access.log ;
access_log /var/www/nginx-logs/programmator isp;
expires 48h;
}
location @fallback {
proxy_pass http://91.223.133.242:8080;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
}
server {
listen 91.223.133.242:80;
server_name play.zone-game.info http://www.play.zone-game.info;
rewrite ^(/manager/.*)$ https://$host$1 permanent;
error_page 404 = @fallback;
location ~* ^/(webstat/|awstats|webmail/|myadmin/|manimg/) {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://play.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location / {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://play.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|exe|7z)$ {
root /var/www/programmator/data/www/play.zone-game.info;
access_log /var/www/httpd-logs/play.zone-game.info.access.log ;
access_log /var/www/nginx-logs/programmator isp;
expires 48h;
}
location @fallback {
proxy_pass http://91.223.133.242:8080;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
}
server {
listen 91.223.133.242:80;
server_name top.zone-game.info http://www.top.zone-game.info;
rewrite ^(/manager/.*)$ https://$host$1 permanent;
error_page 404 = @fallback;
location ~* ^/(webstat/|awstats|webmail/|myadmin/|manimg/) {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://top.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location / {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://top.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|exe|7z)$ {
root /var/www/programmator/data/www/top.zone-game.info;
access_log /var/www/httpd-logs/top.zone-game.info.access.log ;
access_log /var/www/nginx-logs/programmator isp;
expires 48h;
}
location @fallback {
proxy_pass http://91.223.133.242:8080;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
}
server {
listen 91.223.133.242:80;
server_name ub.zone-game.info http://www.ub.zone-game.info;
rewrite ^(/manager/.*)$ https://$host$1 permanent;
error_page 404 = @fallback;
location ~* ^/(webstat/|awstats|webmail/|myadmin/|manimg/) {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://ub.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location / {
proxy_pass http://91.223.133.242:8080;
proxy_redirect http://ub.zone-game.info:8080/ /;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|exe|7z)$ {
root /var/www/programmator/data/www/ub.zone-game.info;
access_log /var/www/httpd-logs/ub.zone-game.info.access.log ;
access_log /var/www/nginx-logs/programmator isp;
expires 48h;
}
location @fallback {
proxy_pass http://91.223.133.242:8080;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
}
}

что было то прошло )

Добавлено через 15 минут
хотя вроде и щас на этой же машине всё стоит ) xD (мне говорили инфу про переезд кто-то ... )

Добавлено через 1 час 21 минуту
http://paste2.org/C3OEsZM9 ^^