Скрипт для защиты от ддос атаки с капчей

Claremont, Если будет DDOS, никакой скрипт не поможет.

смотрите здесь

http://www.captcha.ru/

За что же Вас так? Кого обижали?

почему? капча - это и есть фильтрация трафика. Ддос вполне может ориентировать на перегрузку базы данных от преизбытка файковых регистраций. Или спам сообщениями бесконечный пока движок не заглючит. Всё это тоже ддос...

Грузануть сервак, если пров не лох, довольно сложно. А вот положить движок сайта на порядки проще...

Капча при ддосе - маленькая ватка при артериальном кровотечении.

Вот интересно, я когда провом работал - не сталкивался с такой ситуацией, но:

есть сайт, который досят. Сайт платит в месяц...пусть 10-15 баксов. Загрузка канала обычно висит в пределах 60-70%. При досе канал грузится еще на 20%, тобишь потенциально пров терпит убытки+90 -это уже плохо.

Что лучше? Участвовать в мутных разборках на стороне сайта за 10-15 баксов, или культурно попросить его свалить с хостинга?

Строго говоря, DoS-флуд на конец системы, который вызывает отработку (дополнительную нагрузку на сервер), тоже не лишен смысла. Такая тактика позволит несколько сократить минимальную эффективную интенсивность DoS или даст шанс на DDoS из детского ботнета. Но для осуществления такого шоколада для атакующей стороны необходимо соблюдение двух условий: отсутствие защиты от таких фокусов в самой системе (например, проверка общей частоты регистраций или постинга) и наличие обслуживающего персонала в изменённом состоянии сознания (иначе просто отключат грузящий кусок).

Да, что хотел спросить, уважаемый Soeti, Вы не могли бы привести пример провайдера, который "не лох" и не отказывает в обслуживании клиенту под DDoS пока стойки не оплавятся. :D

все зависит от характера DDoS атаки и сили

про умные железки говорить я думаю вообще не стоит так как апаратний ваервол стоит больших денег .. пример Cisco Anomality Detector и т.д.

вполне можно победить не очень сильную атаку на собственний сервер правильно настроив ПО:

nginx + умная логика сайта = достаточно обично для 500 запросов в секунду

сила но на генерацию ее уходит сильно много оперативи - только для спамботов подходит

:) проблема никуда не пропадет

уже писал - зависит от сили атаки

1) виясните силу атаки

2) узнайте на какой сайт идет ддос

3) виведите етот сайт на отдельний ip адрес

4) установите nginx или ходяби моди под апач для оптимизации нагрузки, лутше nginx

5) програмного файлого фаервало на php вполне достаточно чтоби победить атаку до 2к запросов (зависит от характеристик и загружености сервера)

6) установите на сайт умние проверки в таком порядке: фаервол , потом user-agent , потом уже что-то еще .. за деньги логику могу придумать и создать такой фаервол ..

есть вопроси - в icq 786868

Data group, Stells, DIPT.

имея собственное волокно по всей стране/регионе и мощнейшую инфраструктуру+связи - можно резать ботнет еще на входе в украину. А если это в пределах страны - то вообще не проблема. решается парой телефонных звонков или по аське.

iptables/ipfw - это пхп фаерволы?

Очень ценные и оригинальные советы. Думаю, что никто на этом форуме не смог бы разработать подобный план действий.

А вот тут мы имеем дело с ситуацией, когда не атака целится в наиболее нагружающий конец, а мы сами подводим этот конец под атаку.