Нужно изящное решение для маршрутизации

Moskovitter · 2010-10-23T20:53:54.0000000Z

Привет. Существует сервер, на котором установлен CentOS + Xen (все самое распоследнее, gitco сборка). Сервер является маршрутизатором для Xen DomU, то есть для всех VPS - ip адрес Dom0 - дефолтный гейтвей. Скажем, что адрес сервера 172.0.0.1, за ним сидят клиенты 172.0.0.100-120 Для клиентов default gateway - 172.0.0.1, соответственно извне трафик до них идет также через 172.0.0.1 IP адреса - все публичные. Проблема в том, что иногда IP адреса VPS-ок слегка ddos-ят и иногда на самих VPS-ках запускают всякую гадость типа торрент-клиентов. В таком случае частенько бывает, что сервер целиком уходит в полный завис. На графике трафика это выглядит вот так: Если iptables FORWARD цепочкой запретить роутинг на проблемный IP - сервер живет под атакой (как входящей так и гадскими действиями внутри VPS). Собственно, вопрос - как бы так придумать-сделать, чтобы в случае атаки на IP VPS-ки или гадских действиях на самой VPS (торренты, флуд) IP адрес нуллроутился или хотя бы ограничивались количество соединений-пробросов до этого IP. Хорошее решение готов оплатить.

110

unixadm

25 октября 2010, 17:09

#21

Хм, а почему не поставить перед этими машинками (раз их несколько) выделенный маршрутизатор? И не ограничивать трафик на отдельные адреса? Думается мне, что при наличии многих серверов, цена аренды еще одного и коммутатора особой роли не сыграет.

Host4Biz: NVMe Хостинг в Европе ( https://host4.biz/ru/hosting/shared-hosting ) | Windows/Linux NVMe VPS в Европе ( https://host4.biz/ru/vps ) | Выделенные серверы в Европе, США и Азии ( https://host4.biz/ru/servers/dedicated )

На исполнение закона Яровой Google заверил, что не Google напомнил о важности

990

kxk

31 октября 2010, 20:12

#22

unixadm, А, можно сделать роутер из тазика с фряхой перед проблеммным сервером и залимитить число коннектов, сделать грубый антиддос :) Решение проверенное годами, правда если дадут 100 гигабит вам уже мало что поможет. А, 100 гигабит к сожалению реальность

Ваш DEVOPS

Сервис для управления проектами Яндекс запустил Яндекс.Коннект Google добавит фильтр для

R

77

r0mik

1 ноября 2010, 00:23

#23

Moskovitter:
Давайте чуть отклонимся от темы железа и вернемся к анализу трафика?
Возвращаясь к первоначальному вопросу - как можно сделать анализ флуда/множественных запросов-коннектов как к VPS, так и от VPS?

варианты хоть и есть, но они вас не спасут, ибо как уже сказали раньше - проблема аппаратная (если вы даже kernel-panic не созерцаете)

ну разве что действительно роутер вопхнуть, но это "не то"..

ipserver.su - Выделенные серверы ISPmanager: срыв стэка. Еще Проблема с FreeBsd -

Переиграть и победить: как анализировать конкурентов для продвижения сайта

Курс биткоина превысил $50 тысяч