Хостинг 1С Битрикс с защитой от dDos

romsel, какой тип и какой мощности атака?

http://www.vistnet.com/pricing/ - Starter + любой дедик, с панелькой и всеми модулями для битрикса

кстати vistnet вменяемые ребята, по специальной стоимости чистого трафа всегда можно с ними договориться :)

Примерно вот так:

www.site.ru 78.181.7.220 - - [27/Jun/2012:10:16:28 +0400] "GET / HTTP/1.0" 200 36388 "t6678p.info" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; bgft)" "http_x_forwarded_for"

www.site.ru 49.0.149.204 - - [27/Jun/2012:10:16:29 +0400] "GET / HTTP/1.0" 200 35676 "7uh9j0.ru" "Mozilla/5.0 (compatible; heritrix/1.5.0-200506231921 http://9b8joo9z.nla.gov.au/crawl.html)" "http_x_forwarded_for"

www.site.ru 114.79.138.166 - - [27/Jun/2012:10:16:29 +0400] "GET / HTTP/1.0" 200 160393 "136lee7.biz" "Mozilla/4.0 (compatible; IE-Favorites-Check-0.5)" "http_x_forwarded_for"

www.site.ru 49.0.149.204 - - [27/Jun/2012:10:16:31 +0400] "GET / HTTP/1.0" 200 61596 "0e6986u5zd215.com" "Mozilla/5.0 (compatible; iaskspider/1.0; MSIE 6.0)" "http_x_forwarded_for"

www.site.ru 49.0.149.204 - - [27/Jun/2012:10:16:32 +0400] "GET / HTTP/1.0" 200 63036 "nc4f0.com" "Mozilla/4.0 (compatible; NetPromoter Spider;http://www.net-promoter.com/)" "http_x_forwarded_for"

www.site.ru 49.0.149.204 - - [27/Jun/2012:10:16:34 +0400] "GET / HTTP/1.0" 200 96156 "986y1k8lb8.net" "Mozilla/4.04 [en] (X11; I; HP-UX B.10.20 9000/712)" "http_x_forwarded_for"

www.site.ru 117.195.16.161 - - [27/Jun/2012:10:16:35 +0400] "GET / HTTP/1.0" 200 160393 "6mj232439q4vj.com" "Mozilla/5.0 (Windows; U; Win98; en-US; rv:0.9.2) Gecko/20010726 Netscape6/6.1" "http_x_forwarded_for"

www.site.ru 78.181.7.220 - - [27/Jun/2012:10:16:36 +0400] "GET / HTTP/1.0" 200 36388 "b45t5zm82.ru" "Mozilla/4.0 (MobilePhone PM-8200/US/1.0) NetFront/3.x MMP/2.0" "http_x_forwarded_for"

www.site.ru 49.0.149.204 - - [27/Jun/2012:10:16:37 +0400] "GET / HTTP/1.0" 200 88956 "581q20d89451e.biz" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; iRider 2.21.1108; FDM)" "http_x_forwarded_for"

www.site.ru 49.0.149.204 - - [27/Jun/2012:10:16:37 +0400] "GET / HTTP/1.0" 200 35676 "h5eb045.ru" "Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0; .NET CLR 1.0.3705)" "http_x_forwarded_for"

---------- Добавлено 27.06.2012 в 18:30 ----------

Можно подробнее, и желательно русский саппорт!

Запрос в секунду нынче DDoSом называют?

знакомые referer, тупоботов

это дело без проблем отсекается, если возьмете дедик можете ко мне обратится, помогу бесплатно.

Сейчас вот так действуем, не особо помогает.

cat /var/log/httpd/site.ru_nginx.log | grep "GET / " | awk '' | sort -nr | uniq -c >> antiddos.txt

cat /var/log/httpd/site.ru_nginx.log | grep "GET /index.php HT" | awk '' | sort -nr | uniq -c >> antiddos.txt

php -f antiddos.php

echo "" > /var/log/httpd/site.ru_nginx.log

это первая часть SH-скрипта

это вторая, на PHP

<?

$data=file("antiddos.txt");

$sec=mktime()-trim($data[0]);

unset($data[0]);

$limit=round($sec/9);

if($limit<3)$limit=3;

echo "SEC - $sec, LIMIT - $limit\n";

while(list($k,$v)=each($data)){

$a=split(" ",trim($v));

if(!strlen($a[0]) or !strlen($a[1]))continue;

if($a[0]>$limit){

system("iptables -A INPUT -s $a[1] -j DROP");

echo "$a[1] - $a[0] - BANNED \n";

}else{

echo "$a[1] - $a[0] - OK\n";

}

}

$fp=fopen("antiddos.txt",w);

fwrite($fp,mktime()."\n");

fclose($fp);

?>

попробуйте лучше вот так:

создайте файл /root/white.IP

поместите туда все ip сервера (127.0.0.1 в т.ч.), а также Ваши собственные

затем стяните это

cd /root; wget coretek.ru/ban.sh; chmod 755 ban.sh

iptables -N INPUT; iptables -N OUTPUT

убедитесь что iptables активно

iptables -nL

запуск (можно по крону) ban.sh 10 (где "10" - количество одновременных конектов с одного ip, пробанит все само)

10 вы юзеров забаните,

у тс нет рут доступа в этом проблема, если посмотреть на его лог то там все режится так

iptables -I INPUT 1 -p tcp --dport 80 -m string --string "Mozilla/4.0" --algo kmp -j DROP

Когда надоест копаться со скриптами обращайтесь.🍾

Сделаем дедик с защитой ☝

Посмотрел лог вашей атаки.

1 запрос в секунду это очень слабый ддос.

Его можно эффективно отфильтровать программным анализатором логов c блокировкой через iptables.

Могу вам настроить программную фильтрацию.

- В ней используется несколько алгоритмов для поиска ботов.

- Есть белый список подсетей поисковиков.

Выдержит атаки примерно до 1500 уникальных IP одновременно атакующих ботов.

Или примерно до 2000 http запросов в секунду

Моя тема с отзывами.

/ru/forum/648730