Помогите грамотно реагировать на ddos

в вашем случае легкого флуда могут помочь mod_limitipconn и mod_dosevasive модули для апача

last pid: 32641;  load averages:  0.61,  0.39,  0.33  up 2+19:06:32    00:50:12

101 processes: 1 running, 100 sleeping



Mem: 288M Active, 944M Inact, 238M Wired, 8340K Cache, 112M Buf, 1773M Free

Swap: 4096M Total, 4096M Free

судя по вашему первому логу там 200 в секунду и близко не пахнет

Васисуалий добавил 22.05.2009 в 01:41

nginx + apache 2.2 На тредах + mod_dosevasive работающий в паре с ipfw

ТС, купите пива и раслабтесь :)

Хорошо что спорисли на форуме, а не накатали жалобу какому нить провайдеру/датацентру. А то некоторые потом рубит с плеча за такой "DDDDDDoS" 🍻

Обычный флуд. Такой всегда почти есть.

На него даже внимания обращать не стоит.

Что для нас ддос - для китайцев просто траф :)

Кстати, задумался вопросом: а есть уже написанный стандартный софт по парсингу ексес файлов и добавлению правил, чтобы айпитейблез автоматом банил айпишники нерадивых юзерагентов?

По сути задача на 2-3 недели работы для базового варианта такой тулзы, но если есть уже - скиньте примеры, кто что юзает. Спасибо за помощь.

У меня есть передалланные мною скрипты dos deflate, которые на основе аксеес логов и LA понимают, что начался ддос и приступают к планомерному бану айпишников. Правда все там сделано на костылях, потому не публикую и не рспостраняю. ;)

К этому скрипту написал плагин munin который отображает статистику по работе скрипта.

Все это написать совсем несложно, немного зная bash-scripting

Любые скрипты от настоящего ddos не спасут

Настоящий ddos стоит дорого, конкурентам ТС и многих участников обсуждения такое не потянуть.

Такой http-flood легко сводится на нет установкой nginx и особо активные банятся скриптами, за основу можно взять тот же deflate или написать свой. У меня например своей решение которое читает вывод netstat и после парсинга добавляет особо активных + отсылает на мыло из хуиза абузу с подробностями. Конечно от серьезных атак это все не спасет, но от мелкого флуда вполне.

У меня тоже свой скрипт с таким же решением. Только мыло не шлёт)

Хотя об этом тоже думал)