Нужен совет. Под ддосом уже месяц...

Я тоже в свое время искал решения. Толкового ничего так и не нашел.

Но кроме iptables рассматривал mod_evasive - модуль для апач. Кто что про него думает.

И что мне кажется главное в темах защиты от ддоса - это не забанить роботов пс...

mod_evasive предназначен для защиты от DOS, а не от DDOS. Защитит только от настойчивого человека который постоянно долбиться с одного адреса.

Shirase, то есть получается весь этот мод_эвазив это то же самое, что одно правило iptables?

Reise, Ивейзив это вообще я незнаю от кого от дико тупых ламмеров наверное только. Против ботнетов реальных он бессилен там апач нужно сразу сносить. Iptables не поможет сам по себе тут нужна голова + свой софт и если совсем тяжко, то канал + голова + cisco + порт по толще анметеред:)

ставим csf, настраиваем толком, темпорэри бан+ипротейшн. По-моему, в данном случае эффективно, против действительно массированной атаки не спасет.

cisco asa 5505 справится с таким без проблем. вообще хороший сервер бы без проблем и 1000+ запросов в сек выдержал бы

ну а тут просто limit все бы решил - 100 запросов обычный апач должен выдержать.

Да не понимаю, зачем циска, когда обычный ВПС данную проблему побороть может?

Hack_phoenix, Угу, вас послушать тогда надо дос фильтрацию предоставлять на впсках от firstvds тех что по 4,99$ :) А мы всё мучаемся сервера по пол тыщи евро берём, на циски тратимся :)

TC, а вы не пробовали обратиться к хостеру, который специализируется на защите от DDoS атак? Просто, насколько я знаю, Jino сам валялся лентом прошлого года под DDoS-ом. (У меня там хостинг 🙄)

glowspider, У Тс я так понял проблема с деньгами, специалисты настоящие не работают за еду или идею.