Защищаемся от http-DDoS на пользовательском уровне

215

Boris A Dolgov

18 марта 2011, 13:59

#21

Andreyka:
Замена быдлопехапе на быдлоперл проблему оверхеда не решает. Решение должно быть сяноше, как модуль nginx. Да и над самой капчей стоит подумать, чтоб была умной и шустрой, типа "выбери лишнюю картинку из этих пяти".

Это работает через mod_perl в nginx, достаточно шустро.

Капчу вообще нужно генерировать заранее.

С уважением, Борис Долгов. Администрирование, дешевые лицензии ISPsystem, Parallels, cPanel, DirectAdmin, скины, SSL - ISPlicense.ru (http://www.isplicense.ru/?from=4926)

970

kxk

18 марта 2011, 14:17

#22

Boris A Dolgov, ТС просто решил разжиться на наивных пользователях которые верят в "народные методы", с атаками надо бороться аппаратно + головой, а не php и .htaccess :) Я вот непонимаю почему неразвита система оповещений хостинг провайдеров и датацентров о нелегальной активности, хотя бы даже по России ?

Ваш DEVOPS

215

Boris A Dolgov

18 марта 2011, 15:09

#23

kxk:
Boris A Dolgov, ТС просто решил разжиться на наивных пользователях которые верят в "народные методы", с атаками надо бороться аппаратно + головой, а не php и .htaccess :) Я вот непонимаю почему неразвита система оповещений хостинг провайдеров и датацентров о нелегальной активности, хотя бы даже по России ?

Потому что это игнорится провайдерами. Я пробовал рассылать по e-mail из хуиза ипов, статистика была примерно такая:

97% не ответили;

1% ответили, что это не их проблема;

1% сказали, что не будут звонить пользователю по нашей просьбе;

1% сказал, что этот IP делится на 100 пользователей и они не знают, как мне помочь.

Как попасть в быстры Резкий всплеск прямых заходов. Вывод на Москоммерцбанк

388

zexis

18 марта 2011, 15:26

#24

Boris A Dolgov, не густо ответили, я думал что ответивших провайдеров по поводу ддоса с их подсети будет больше.

На меня как то шел две недели UDP флуд по 1 Гбайт в сутки с одного IP из Европы.

Написал жалобу на емейл в whois.

Нечего не ответили, но через 2 дня UDP флуд с этого IP прекратился.

822

Andreyka

18 марта 2011, 15:38

#25

zexis:
Когда ботов не много, то каждый из них обычно атакуют с большой интенсивностью.

И срезаются парой строчек iptables 🤣

Andreyka добавил 18.03.2011 в 18:42

Boris A Dolgov:
Это работает через mod_perl в nginx, достаточно шустро.
Капчу вообще нужно генерировать заранее.

Интерпретаторы сами по себе не могут шустро работать, а уж генерация капчи - довольно тяжелая процедура.

Предгенеренные капчи лимитированы и будут узким местом (в теории). Но в случае серьезных и массовых атак подойдут и они.

Весь вопрос в том, что мы с тобой знаем что такое DDOS и как ему противостоять. А ТС не знает, но пытается что-то делать. В результате его защиты будет все только хуже.

Не стоит плодить сущности без необходимости

D

83

DPanel

18 марта 2011, 16:53

#26

zexis

Если предположить, что боты не интелектуальные, тогда будет достаточно следующих настроек.

ddos.html

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">

<html><head>

<META HTTP-EQUIV="pragma" CONTENT="no-cache" />

<META HTTP-EQUIV="Cache-Control" CONTENT="no-cache" />

</head><body onload="document.cookie = 'DDOS=OK'; location.reload(true);">

</body></html>

.htaccess

RewriteEngine On

RewriteCond %{HTTP_COOKIE} !^.*DDOS=OK.*$

RewriteRule ^(.*)$ ddos.html [L]

строку из cookie можно менять

kxk

Продукт никто не навязывает, есть тестовые лицензии, всегда можно попробовать. И узнать помогает ли.

Andreyka

Вы видимо не читаете тему, речь идёт о сегменте пользователей у которых нет доступа к администрированию сервера.

И если полноценный сайт заменяется практически статической страницей, объясните от чего станет хуже.

822

Andreyka

18 марта 2011, 21:23

#27

DPanel:

И если полноценный сайт заменяется практически статической страницей, объясните от чего станет хуже.

Оверхедом на генерацию капчи.

D

83

DPanel

19 марта 2011, 08:51

#28

От полноценного сайта он наступит в сотни раз быстрее.

Z

1

zuzevod

19 марта 2011, 10:54

#29

да вы совсем упоролись, от (д)доса на уровне апача защищаться.

Все что нужно знать о DDоS-атаках грамотному менеджеру

Курс биткоина превысил $50 тысяч