Не работают сайты dreamsee.biz со вчерашнего вечера

1. Смотрим, на что идет ддос. Если сервис вспомогательный - mail, dns, чтото еще - выносим на отдельный сервер. И работаем там.

Если сервис основной (панель, сайты, ftp) - то придется работать на текущем сервере.

То же самое делаем и в случае icpm-флуда.

2. Если ддос идет на сайты, смотрим в статусе апача, куда идут get-запросы. Делаем а-записи для того домена на 127.0.0.1, пишем владельцу, предлагаем пути решения.

3. Если ддос идет не на сайт, то значит свалить пытаются как хостинг-провайдера :(

самым резонным тут будет посмотреть, какой домен больше всего ресолвится, и заблокирвоать его.

4. Если блокировка невозможно, то при слабом ддосе можно поиграться в csf И apf, при сильном - поставить чтото железное и цысочное рядом с сервером.

5. Как вариант решения проблемы, если ддос идет на ip - по-быстрому их сменить.

Для этого основной ip (на котором лицензия и тд) не должен нигде светиться особо, а аккаунты между другими Ip распределялись равномерно и менялись легко (чтобы при смене сразу не упали все).

6. Разумеется, это подойдет для "бытовых" атак. Если взялись серьезно - тут уже надо думать о профессиональных решениях, на форуме есть несколько людей, которые их предоставляют.