Прошу совета по настройке apache+nginx при ddos

Скажите?, думаете TC создал топик, что бы вы это предложили "ему" - или вы рекламить решили сайт ?

О чём посты?

Почему-бы не заменить на альтернативу. Может он там им урлы только реврайтит. :)

Апач убрать, сервер займется делом, вместо онанизма. Как я понял там не зоопарк скриптов стоит.

господа маленький ликбез.

порты оборудования как и каналы - ограничены в своей производительности.

если у клиента ядро (а iptables) вживлен в ядро - не справляется, т.е. сетевая подсистема не справляется, то, скажите мне - о какой оптимизации софта может идти речь? клиенту нужно долбать датацентр, глубоко тюнить стек и может быть на время ддоса у него сайты будут как то работать.

о каких MaxClients, keepalive и т д может идти на данный момент речь,

если там может оказаться 2млн пакетов в секунду по 1байту каждый? порт чаще всего умирает не от нагрузки а от пика максимально пропускаемых пакетов. Поэтому иногда бывает,что даже 2мбитный ддос отбить тяжело, а часто - и невозможно. и вообще - с чего клиент уверен что его фигарят с 15мбитами?

Где это написано?

У него что-то там индеец плодит безмерно, и ядро очередь строит.

pupseg - О каком вы клиенте ведете речь, что за чепуху вы пишите?

о ТС

10 букаф

настоящему индейцу завсегда везде ништяк

Ну а по логам этого не видно. Я верю своим глазам.

Любопытно, кстати, взглянуть на настройки nginx и "лимиты" там.

Я намекнул, что для атакующего 15mbit может и не быть пределом.

В чем онанизм, собственно? Лично я его - вижу в совете убрать апач. Причем в самый подходящий момент - когда надо атаку отбивать, а не скрипты да конфиги сайта переписывать.

Запомните, nginx - не панацея и не волшебная палочка. Да и его ускоспециализированную роль - давно уже апач без проблем умеет играть. Хомячки вот не в курсе...

Где Вы увидели там "ядро"? В топе только пользовательские процессы.

О самых прямых. Которые в топе > 70%us устроили. А потом за ядро будете переживать...

ТС, вот на это https://github.com/yuri-gushin/Roboo обратите внимание

Кому интересно расскажу продолжение истории.

Атака на сайт этого клиента продолжается.

Взяли более мощный сервер.

Intel(R) Core(TM) i7 CPU 970 @ 3.20GHz

Перенесли сайт. Сегодня началась атака.

Вот лог access.log начала сегодняшней атаки.

http://ddosviewer.narod.ru/access.log.gz

Размер архива 1 Мб.

Длительность лога 11 секунд.

Количество строк в логе 103579

Количество уникальных IP за 11 секунд этого лога 3099.

Всего в бан сегодня ушло около 10 000 ботов.

Атаку удается на новом сервере отбивать.