Защита вашего сервера от ддос

zexis, как правило ддосом сейчас в 99% случаев называют именно

P.S. сколько раз сам сталкивался попытка сканировать сайт на предмет анализа уводит сайт в аут :(

при малейшей нагрузке сервер ложится, клиент заявляет что его атакуют, необходима защита - которая точно также начинает банить IP пс и как следствие сайт улетает из выдачи

можно сколько угодно говорить о эффективной защите, но если клиент не хочет/может заплатить за нормальное железо, оптимизацию скриптов, запросов к бд, то не чего ему делать в поисковой выдаче, тем более по коммерческим запросам

Мне эта фраза кажется абсолютно логичной, ведь это как использование таблиц стилей, можно ведь без них, но геммороя много. Или я не прав?

Диапазоны ип адресов поисковиков известны и могут быть добавлены как доверенные при любых обстоятельствах. Известно, что есть боты поисковиков, которые ходят не с ихних диапазонов, но нормальным сайтам для людей, которые есть в як и дмозе, ничего не будет, если такой бот забанится, а потом через некоторое время разбанится, ведь прежде чем принять решение о выносе заслуженного сайта из топа, его наверняка еще несколько раз проверят с разных ип, с разной скоростью запросов. Риск есть для молодых сайтов, отсутствующих в як и в дмозе, для сателитов и дорвеев, но молодые никому неизвестные сайты вряд ли интересны ддосерам, так что проблемы как таковой нет.

Потёр извените.

burunduk, это бюджетное решение для небольших проектов. Да, серьезные проекты должны изначально рассчитываться на серьезные нагрузки и код должен быть оптимальным. А что делать владельцам небольших проектов? Форум на вобле сильно удастся оптимизировать? Что есть, то есть. Вы предлагаете владельцу небольшого форума сидеть вместо VPS+подобная защита, на выделенном сервере. Зачем это нужно? Да и сервера может не хватить. Подобные софтовые решения будут всегда дешевле и разумнее чем вложения в железо.

да, 10 машинок это действительно далеко не ддос....

воть помнится было машинок 1000 лезло, вот то ддос так ддос )))

с форумом ни разу не работал, но судя по интернет магазину, если цмс формирует больше 2 простых запросов к бд (для незарегистрированных пользователей), то такую цмс нужно выкидывать

burunduk, Вы не хотите подумать немного в другом направлении :) Завалить неоптимизированнй сервер без какой-либо защиты всегда проще. Причем чаше всего прилично проще.

а взломать еще проще :)

ДДОС сейчас намного доступнее чем взлом. Взлом это либо не обновленный вовремя софт, либо сворованный/простой пароль. Это все сложнее чем навешать простым юзерам вирусов и сделать ботов из их компов.