Предлагаю решение, защищающее от DDOS.

Против такого ДДОСА я пока алгоритмов не вижу.

Это уже нужно довольно сильный анализ проводить. Хотя если подумать, что то придумать можно.

Но такой ддос наверное будет стоить довольно дорого заказчику. И таких ботнетов не много.

Предполагаю, что ддоосы идущие с ботнета до 5000 хостов вполне успешно можно блокировать на основе ограничения по лимитам времени / количеству.

При этом не блокируя поисковых роботов.

от самого бота интеллекта много не нужно. думаю, определяющим фактором цены является размер ботнета. а так - достаточно обычная схема.

увы, нет. только не блокируя сразу на файерволе. реально - в бан

nginx-а попадают и нормальные пользователи, поэтому хорошо предусмотреть

способ занесения IP таких в whitelist (например, через капчу на 403/50x страничке).

плюс - limi_rate/conn обычно мало, используется куча эвристик под конкретную атаку.

Умеет iptables Резать URL, в прямом смысле слова, я не помню модуль какой ...но я даже когда то резал ...именно по запросу ...прикладной уровень это ssh ftp http DNS и т п,это всё iptables понимает, так как весь перекладной уровень работает через сетевой уровень, который выходит на канальный уровень,а канальный уровень на физический..

я не знаю как вы химик меня понимаете или нет, и что вы имеете в виду, я говарю вам что серьёзный дос не отразить а слабенький реально...все подручными средствами

как отличите в iptables HTTP GET от HTTP POST - так и поговорим.

Это вы меня не понимаете, поэтому так и говорите.

У меня совершенно другая цель. Ваши "подручные" средтва малоэффективны и могут ещё и хуже сделать.

Видимо у вас просто опыта в этом не много. Я и фаервола настройки пробовал и знаю как nginx может помочь и скрипты тестировал публичные + писал свои. Это не то, что нужно. Это от "школьников", да и то, в каждом случае настройки индивидуальные.

Хотя, при верной настройке - это помагает. Фервол, nginx и прочее. Но мне хочется сделать автономное средство, которое будет с достаточно большой вероятностью определять "паразитов" и эффективно помагать.

Можно отбивать более "интеллектуально". Вот эти алгоритмы "интеллектуального" определения "паразитоного" трафика меня и интересуют.

Капчу при первом запросе с IP, ввел - ок, не ввел - неок

идея хороша всем, кроме необходимости заносить в whitelist кучу IP,

с которых идут "хорошие" боты.

ну и пользователей достает еще. т.е. минимум - просить надо капчу не при

"первом запросе", а после того как запросы с данного IP стали "подозрительны".

и обходится она, было бы желание у ddos-еров ;) просто такая защита еще не популярна.

хороших ботов мало, не так уж тяжело их знать в лицо 🚬

не охотно в этой теме, хочу писать,так как нового вы не чего не сказали а я написал уже лекцию по защите от дос атак, в среднем тяжеловесе..:)

p/s могу вам посоветовать одно, ищите лекарство от всех болезней :) "болезнь ассоциируйте с ботом..ато и шутку вы не поймёте маю". :)

🍻

Только обсуждалось здесь другое. А ваша лекция вообще ни к чему была. (моё ИМХО).

Можете для себя считать тему не актуальной и читать лекции единомышленникам)

P.S.: Если не хочется писать в теме, не напрягайте себя. :)