DdoS - средства решить проблему (нужна консультация; или, возможно, специалист)

1. пережидать или нет - в любом случае досеры своего добиваются - ваш сайт не доступен.

2. это можно сделать обыкновенным shell скриптом, если есть доступ к логам, но отсеивать нужно через фаервол - другие варианты не очень эфективны :) . Боюсь что на виртуальном хостинге у Вас не будет возможности управлять фаерволом.

3. Самый лучший и соответственно самый дорогой путь. Обычно услуги хорошего сисадмина стоят дорого :)

Работа такого скрипта может так же сожрать все ресурсы, и хостер Вас отключит

Если атака не очень сильная то возможно арендовать выделенный сервер + админа, все решается установкой nginx перед apache.

Из минусов: И Выделенный сервер могут завалить, все зависит от мощностей участвующих в атаке.

Для защиты от DDoS'а приведу два популярных варианта:

1. Фильтрация вредоносного трафика

По этому вопросу можете обратится к kostich на нашем форуме, так же есть альтернатива в виде antiddos.org и defsite.ru

Из плюсов Вам не нужно заниматься этим самому, т.к. все делают спецы :)

2. Распределение атаки (а как следствие нагрузки).

Покупается несколько VPS желательно у разных хостеров, хоть по всему миру куда инсталлируются зеркала сайтов, после чего в DNS зоне прописываются все IP адреса этих серверов, в итоге через механизм RR часть ботов идет на VPS1, другая часть на VPS2, VPS3 и т.д. до VPn+1

Вообще, доступ к логам есть. Вернее, был, пока нас не вырубили. :)

Насчет фаервола нужно спросить у хостера...

Дорого - это сколько? Мне нужно знать цифры хотя бы приблизительно, чтобы сориентировать людей, которые будут принимать решения (я всего лишь разведчик :) )

jelsomino добавил 07.10.2008 в 12:36

Естественно, я не буду заниматься этим сама - у меня на это не хватает ни времени, ни, тем более, квалификации.

Какой из двух предложенных вами вариантов дешевле и быстрее реализуется? Нужно решать проблему быстро, но сумма тоже имеет значение...

P.S. Забыла - спасибо всем ответившим. :)

К сожалению цену вопроса обозначить не смогу, т.к. в случае с фильтрацией трафика цены на услуги необходимо узнавать непосредственно у исполнителей, а в случае с распределением атаки необходимо учитывать интенсивность атаки и уже от этого отталкиваться сколько брать зеркал + услуги админа который все это дело будет разруливать.

Если проект серьёзный, я бы обратился к ним:

"Оперативность - в течении 6 часов ваш сайт будет работать в нормальном режиме.

Надёжность - нами разработана уникальная система фильтрации паразитного трафика.

Доступность и гарантии - мы предоставляем 2 дня защиты без оплаты, для тестирования сервиса."

Цены здесь: _h**p://defsite.ru/administration/

Советую тоже. Ребята действительно толковые.

devzev добавил 07.10.2008 в 13:49

1. Не стоит ждать. Как только "включат" домен атака начнётся снова.

2. Этот скрипт даже при не очень серьёзной атаке вам не поможет. Он просто нагрузит систему до такой степени, что "сам себя отDDOSит". :)

Попросите у хостера цифры - сколько ботов, сколько запросов в секунду, сколько мегабит. Тогда Вам смогут обозначить варианты, подходящие именно под Вашу атаку.

если есть проблема ddos, то мы можем помочь.

это что такое???

по сабжу - все зависит от механизмов и целей

я, к примеру, плачу за сервера в 3 раза больше стандартного, зато знаю, что меня не возьмут, вот вчера же к примеру, последний ддос был, и что мне с него? в течение 20 минут пролежали, позвонил челу, еще 20 минут и мы снова на коне :)

конечно, ддос ддос рознь, следует учитывать, что заддосить можно хоть весь инет, другой вопрос - сколько это будет стоить

у меня вот один известный хостер еще лет 5 назад зачудил... заблокировал виртуалку, мол вас ддосят... последующий разбор полетов показал что "ддосили" меня поисковые роботы... 😂 так что еще одна мысль к размышлению - даже самые уважаемые хостера иногда побольше денюжки хотят

Готов провести бесплатный аудит (на счет масштабов ддоса) и предложить решения с указанием стоимости. icq: 833-063