Неожиданно выросла нагрузка на сервер

По запросу в Дата центр пришел ответ

Что посоветуете? Я так понимаю тут и админ не каждый поможет (

посоветуем обратиться к товарищам, специализирующимся на защите от ддос, таковых тут немало - которые за ваши денюжки помогут вам решить проблему

Посмотрите логии access.log, есть ли там множество однотипных запросов.

tail –n 300 /path/to/access.log|less

Посмотрите список текущих коннектов.

netstat –n|less

netstat –n|wc

Обращайтесь, настрою защиту.

Оплата в случае успешного блокирования атаки.

Аська 169938шесть79

Отключил один аккаунт, сервер ожил. Действительно имеют место однотипные запросы

Спасибо, предложу владельцу домена на который идет ДДОС (мы на двоих сервер арендуем).

Я б забанил все эти ip.

Мне интересно, если я этот файлик удалю /wp-admin/admin-ajax.php, будут наверное другой скрипт искать уязвимый в плане нагрузки.

dmsoh добавил 19.08.2011 в 22:13

их там тысячи разных ( ботнет наверное

Даже если вы удалите файлик, который атакуют, это мало поможет, так как сервер будет выдавать ошибку 404, и это создаст нагрузку достаточную для того что бы положить сервер. Выдача ботам ошибки 403- отказано в доступе, также не помогает по той же причине что и выдача 404.

Нужно занести атакующие IP в фаервол

iptables –A INPUT –s 11.22.33.44 –j DROP

Таким образом можно забанить до 10к-20к ботов без существенной нагрузки для CPU сервера.

Проблема в том, что каждые 1-5 минут могут приходить новые боты и их нужно также банить. В ручную банить малоэффективно.

У меня разработан анализатор логов, который с низкой долей ошибок находит IP ботов в логах и автоматически заносит в фаервол.

Обращайтесь настрою.

пишите глянем на вашу атаку. думаю, если не всё запущенно в 40 wmz вложимся :)

Все их собирайте. В ексель вставляйте, от дублей очищайте и в iptables на DROP и всё 🍿

Могут постоянно приходить новые боты, так что каждые 5 минут вставлять их вручную в Excel, а оттуда в iptables – малоэффективно.