Как отделить один сайт на сервере?

Или разбить машинку на VDS-ки или пересадить сайт на другой сервер.

Всё это при условии, конечно, что ддос не забивает канал :)

Ну и нужно настроить сервер, чтобы он с ддосом боролся в меру своих возможностей.

лучше этот сайт вынести на отдельный сервер с отдельным каналом

и конечно искать узкие места -> оптимизировать сайт и тюнить сервер

каким видом атаки ддосят?

Зависит от силы и характера доса.

Но если можно отбиться на сервере - значит вполне имеет смысл начать с грамотного разделения ресурсов между сайтами.

Ограничьте допустимое число соединений (nginx: ngx_limit* модули, mod-qos для апача), ограничьте детей апача (директивы RLimit*), используйте ограничения pam_limits для CGI-скриптов (suexec придется патчить) или если используете MPM-ITK. И т.д. - тема сложная и большая.

Большое спасибо за ответы. Пока ещё не решил, но понравилась идея про mod-qos. Про установку nginx тоже думаю...

leobat добавил 30.03.2011 в 02:26

http флуд...

Если ddos серьезный - никакой mod не спасет, только nginx

тогда не все так плохо

1. поставьте нгинкс

2. настройте кеширование (возможно в вашем случае будет достаточно кешировать только главную)

3. если не помогло то настраиваем фильтрацию, например так http://habrahabr.ru/blogs/infosecurity/84172/

Мы давно знаем, что апач Вы не умеете готовить. И увы, тут нету хавту для дебилов типа "установи nginx и отбей атаку 10k ботов". А в остальном отличий Вы не заметите, ежели догадаетесь поставить апач на место nginx.

Как апач не готовь, а у nginx все равно больше

Для дебилов хаутушек нет, но почему ты считаешь ТС дебилом - я не знаю

А я как раз и не считаю.

Следовательно ТС, сможет поставить nginx и отбить атаку в 10k ботов, что ему и требуется