SYN Flood DDoS

SF

103

SniFFeRok

4 сентября 2014, 12:17

519

Добрый день, идет syn flood атака на сайт (проверяю так: netstat -n --tcp | grep SYN_RECV | wc -l)

Было 170+ соединений, LA 200 почти.

Далее добавляю правила iptables:

iptables -N syn_flood

iptables -A INPUT -p tcp --syn -j syn_flood

iptables -A syn_flood -m limit --limit 5/s --limit-burst 10 -j RETURN

iptables -A syn_flood -j DROP

LA падает до нормы (0.09-0.015), но сайт все еще недоступен. Кол-во син соединений 0-1.

Как только сношу все правила, растет нагрузка и сайты так же недоступны.

В чем косяк?

2014/09/04 16:00:39 [error] 845#0: *1168141 connect() failed (110: Connection timed out) while connecting to upstream, client: 89.189.**, server: ****.ru, request: "GET /?226021661=389531003 HTTP/1.1", upstr$
2014/09/04 16:00:39 [error] 845#0: *1168143 connect() failed (110: Connection timed out) while connecting to upstream, client: 176.196**, server: ****.ru, request: "GET /?193451428=58056339 HTTP/1.1", upst$

Кусок лога nginx

M2

341

mark2011

4 сентября 2014, 13:03

#1

SniFFeRok,

Разделом ошиблись. Вам сюда.

------------------- Крутые VPS и дедики. Качество по разумной цене ( http://cp.inferno.name/view.php?product=1212&gid=1 ) VPS25OFF - скидка 25% на первый платеж по ссылке выше

T

55

tls

4 сентября 2014, 15:50

#2

Судя по логу, у вас http флуд на индекс. Фильтруйте nginx'ом.

Дзен реализовал для авторов возможность вывода денег через СПБ

Переиграть и победить: как анализировать конкурентов для продвижения сайта