Запросы в секунду выросли до 1000 000 - Вопросы новичков в SEO

Научите бороться с DDoS-атаками на мой скромный сайт

funkislota · 2024-04-24T14:53:39.0000000Z

Сразу скажу, я не профи, а любитель, хоть и с многолетним стажем. Возникла у меня проблема.. пару дней назад на сайт начались DDoS-атаки... Стала отдавать ошибка 503.. Тех поддержка хостинга указала что одномоментно количество запросов с 2000 выросло до 1000 000, запросы с разных IP адресов.. рекомендуют поставить сервис защиты, например cloudflare. Пока техподдержка хостинга сама поставила фильтр, но это временное решение, так как сутки с ними настраивали, и всего равно то меня то по FTP перестала работать закачка - починили, то что-то еще.. последнее система Миралинкс не видит, что статья содержит активную ссылку... и это теперь тоже проблема. Короче их фильтрация мне режет все поживому. В хостинге говорят, настраивайте внешний фильтр, мы свой тогда снимем, а если просто снять сайт опять ляжет... Уж не знаю, чем и кому мой скромный сайт не угодил.. Но я в этих DDoS-атаках ни бум-бум... прописала в .htaccess Order Allow,Deny Allow from all Deny from штук 20 наиболее IP... но явно это не решение. Придется начать разбираться в cloudflare или чем-то подобном. Подскажите что лучше в моем случае? C loudflare или какой-то другой?

N5

51

noob58

24 апреля 2024, 19:12

#41

Idonat #:

P.S. прочитал мельком что советуют выше... ну это такое себе, поможет от школьных атак.

Блочить по юзер агенту, вот это точно, такое себе. Даже кажется, что глупее и бесполезнее не придумать

193

funkislota

24 апреля 2024, 20:56

#42

Анти ДДОС #:

Понятно. 5 млн строк за 3 недели - это не ДДОС.

Если бы у вас был полноценный ДДОС, там было бы по 5 млн запросов В ЧАС, например. Или даже больше. А это так, фоновый шум.

3,5 млн за 21 день и 1,5 млн за несколько часов 22 апреля..

И как мне написала тех.поддержка хостинга: " одномоментно количество запросов с 2000 выросло до 1000 000 "

У меня посещаемости сайта то.. около 200 тыс в месяц.

Продам сайт с доходом Google AdSense FAQ - Женский сайт с посещаемостью

126

softerra

24 апреля 2024, 21:22

#43

funkislota #:

3,5 млн за 21 день и 1,5 млн за несколько часов 22 апреля..

А в логах что?

Требую удалить все мои предыдущие темы и посты! Хочу начать с нуля. Накрутка постов меня не интересует. Даю время сутки! Спасибо

W1

306

webinfo

24 апреля 2024, 21:27

#44

funkislota #:
1,5 млн за несколько часов

Ну формально - да, подпадает под определение DDOS-атаки. Правда, слабенькая такая атака.

softerra #:
А в логах что?

Выше же есть кусок лога.

126

softerra

24 апреля 2024, 21:50

#45

funkislota #:

и так все!!! У меня в логах 5 млн строк с 1 апреля по 23 апреля (ну включая атаку, с 22 апреля) и никого нет с HTTP/2 !!

Выложите десять строк подряд.
Примерно 2 запроса в секунду получается (в среднем за период).

W1

306

webinfo

24 апреля 2024, 22:22

#46

softerra #:
в среднем за период

DDOS не так работает.

193

funkislota

24 апреля 2024, 23:12

#47

softerra #:

Выложите десять строк подряд.
Примерно 2 запроса в секунду получается (в среднем за период).

Нет. в Секунду началось примерно с 15 обращений

37.19.220.183 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 83897

77.247.95.69 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 83897

103.112.53.216 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 83897

181.78.74.62 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 83897

104.196.234.174 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 83897

89.187.162.69 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 280280

82.102.26.38 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 280280

117.250.3.58 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 83897

177.37.160.81 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 83897

8.210.48.214 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 83897

147.161.200.255 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 83897

89.187.162.69 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 280280

117.250.3.58 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 83897

37.19.220.183 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 83897

89.187.162.69 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 280280

101.255.166.26 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 280280

117.250.3.58 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 83897

89.187.162.69 - - [22/Apr/2024:17:17:56 +0300] "GET / HTTP/1.0" 200 280280

125.99.106.250 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 83897

147.161.200.255 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 280280

37.19.220.183 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 83897

89.187.162.69 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 280280

218.202.193.12 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 83897

124.217.97.131 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 280280

112.30.155.126 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 280280

170.78.211.56 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 83897

190.94.212.244 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 83897

89.187.162.69 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 280280

37.19.220.183 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 83897

104.196.234.174 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 83897

37.19.220.183 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 83897

35.227.173.100 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 83897

89.187.162.69 - - [22/Apr/2024:17:17:57 +0300] "GET / HTTP/1.0" 200 280280

202.86.138.18 - - [22/Apr/2024:17:17:58 +0300] "GET / HTTP/1.0" 200 83897

89.187.162.69 - - [22/Apr/2024:17:17:58 +0300] "GET / HTTP/1.0" 200 280280

177.37.160.81 - - [22/Apr/2024:17:17:58 +0300] "GET / HTTP/1.0" 200 83897

112.30.155.126 - - [22/Apr/2024:17:17:58 +0300] "GET / HTTP/1.0" 200 280280

37.19.220.183 - - [22/Apr/2024:17:17:58 +0300] "GET / HTTP/1.0" 200 83897

89.187.162.69 - - [22/Apr/2024:17:17:58 +0300] "GET / HTTP/1.0" 200 280280

112.30.155.126 - - [22/Apr/2024:17:17:58 +0300] "GET / HTTP/1.0" 200 83897

82.223.222.8 - - [22/Apr/2024:17:17:58 +0300] "GET / HTTP/1.0" 200 83897

89.187.162.69 - - [22/Apr/2024:17:17:58 +0300] "GET / HTTP/1.0" 200 280280

82.223.222.8 - - [22/Apr/2024:17:17:58 +0300] "GET / HTTP/1.0" 200 83897

89.187.162.69 - - [22/Apr/2024:17:17:58 +0300] "GET / HTTP/1.0" 200 280280

112.30.155.126 - - [22/Apr/2024:17:17:59 +0300] "GET / HTTP/1.0" 200 83897