Ну я вам скажу что если надо будет ничего и ни когда вы не узнаете, вот я например замаскировался за натом у меня IP 192.168.0.1 как вы его увидите (просто для примера) ? Так это я не прятался еще и любой прокси думаю передаст сейчас и внутренний ИП если я его в слепую в браузере установлю :D ...... но реально то..... разве что сравнивать со списком каких-то прокси, а это получается постоянный мониторинг и обновление этих самых баз...
Так вам и любой хостинг для начала подойдет, мало мальский, я же так понимаю у вас нет сейчас 50 GB контента, это на будущее? И как качать то будут ? вы будете ссылки давать\размещать где-то или как? Количество скачиваний какое ? и какой размер средний у файла?
Andreyka: И в формуляре должна быть графа "к оплате" ;)
Ну это на усмотрение жаждующих :D
---------- Post added 23-01-2012 at 03:40 ----------
f0x: После такого, ТСа следует в бан закинуть, а тему снести.
Охренеть, кинуть тему, чтобы куча мужчин пересралась и, в итоге, втихаря сдриснуть, не написав причину падения .... очень познавательный тред, спасибо.
+100500 (уже хотел писать то же самое)
Вот как по мне ТС чистый бот :D Надо почитать кому он спасибо сказал и в плюсы тыкнул, после этого станет понятно чей он :D
SniFFeRok: Я уже понял.В его сторону разговор закрыт
А зря, довольно грамотный человек.
ТС, а что вы хотите получить ? Вы собираете методики борьбы с DDOS ? Руководствуйтесь единственным правилом: Вы сможете победить ДДОС только в том случае если у вас больше ресурсов чем у атакующего.
Есть методика о которой вы говорили путем .htaccess Можно лепить что-то типа
deny from x.x.x.x deny from y.y.y.y
Можно редиректить на страничку (статическую) какую-то если например атака идет на PHP сценарий который выедает все что можно при большой интенсивности. Но в любом случае вы будете обрабатывать соединение и ваш сервер будет от него нагружен, чем их больше и чем они интенсивнее - соответственно и нагрузка будет плясать. Но если вам заливают канал это не поможет.
Вторая методика это firewall , вы например на ходу читаете свой access.log. Либо же считаете соединения через netstat , смотря что ловите, а потом просто в файрвол добавляете правило запрещающее работу с атакующего IP.
iptables -I INPUT -s x.x.x.x -j DROP
или
ipfw add deny ip from x.x.x.x to me via any
В данном случае дело закончится на стадии файрвола, и ваш апач ничего не узнает о входящем пакете, Но если вам заливают канал это не поможет.
Третий метод описанный тут это проксирование\кеширование, т.е понижение текущей нагрузки за счет раздачи части контента через память, но для этого у вас или должна быть схема backend+frontend или отдельный сервер для кеширования, Но если вам заливают канал это не поможет.
И наконец-то , отвечаю на ваш вопрос целиком: Инструкции не существует, как и панацеи по лечению, если у вас канал 1 GB/s а идет атака 2Gb/s вам хана, причем ни один из описанных тут методов не поможет...... Все описанные выше методы будут актуальные в том случае если у вас есть допустимый запас по пропускной способности канала.... (допустим у вас 100Mb/s карточка а доса идет 50Mb/s - можно отфильтровать), ну или 1 Gb/s а ДОС высотой 500Mb/s ..... Проблема полного использования вашего канала не даст вам даже возможности попасть в терминал сервера, если это не предусмотрено запасными каналами связи о которых атакующий ничего не знает. Решать такую проблему можно либо за счет ресурсов (собственного канала связи), либо за счет транзитных провайдеров которые обладают широкими каналами либо же попросту каналами которые больше чем высота ДОСА (фактически всякие сервисы по фильтрации либо можно договориться не с сервисами а с самим провайдером если у него есть такая возможность).....
Raistlin: Boris A Dolgov, Вы не внимательны. myhand указал. Ну, а ТС следует выложить все конфиги для начала... Чтобы его ткнули носом в его ошибку. Мне вот откровенно лень пытаться понять, что, зачем и почему, после увиденного конфига апача и наличия установленного на сервере nginx, да по рекомендациям битрикса... Всплакнул маленько над другим.
+1
Мало того, что многие не стараясь пишут свои сообщения, ну фик с ним, опыт то у всех разный, но когда уже 4-5 страниц стеба причем от Тс в том числе.... как-то странно получается. Я вот модераторам SE когда-то говорил, что придумывать новые правила в раздел надо не только для тех кто пытается там что-то продать , а и для тех кто пытается получить помощь..... формуляр подавать надо специальный, знаете типа заполните форму по вашей проблеме и все, 1 кнопка "отправить" и ничего больше, не верно заполнил - заново ....
Boris A Dolgov: Намного интереснее то, что все системные администраторы спалились в своём полном непонимании работы TCP-стека -- уже во втором сообщении топика фатальная ошибка, а на неё даже никто не указал.
Я думаю что после второго поста от ТС, мало кому стало интересно отвечать..... пошел банальный флейм :D
Ну я вам скажу что если надо будет ничего и ни когда вы не узнаете, вот я например замаскировался за натом у меня IP 192.168.0.1 как вы его увидите (просто для примера) ? Так это я не прятался еще и любой прокси думаю передаст сейчас и внутренний ИП если я его в слепую в браузере установлю :D ...... но реально то..... разве что сравнивать со списком каких-то прокси, а это получается постоянный мониторинг и обновление этих самых баз...
Так вам и любой хостинг для начала подойдет, мало мальский, я же так понимаю у вас нет сейчас 50 GB контента, это на будущее? И как качать то будут ? вы будете ссылки давать\размещать где-то или как? Количество скачиваний какое ? и какой размер средний у файла?
И в формуляре должна быть графа "к оплате" ;)
Ну это на усмотрение жаждующих :D
---------- Post added 23-01-2012 at 03:40 ----------
После такого, ТСа следует в бан закинуть, а тему снести.
Охренеть, кинуть тему, чтобы куча мужчин пересралась и, в итоге, втихаря сдриснуть, не написав причину падения .... очень познавательный тред, спасибо.
+100500 (уже хотел писать то же самое)
Вот как по мне ТС чистый бот :D Надо почитать кому он спасибо сказал и в плюсы тыкнул, после этого станет понятно чей он :D
А если Romka_Kharkov предлагает хост с трафиком 7 Гиг за 1 уе, то это его право.
Вы не внимательно читали на сайте, там есть тарифы по 12$ с Unmetered трафиком, или до них не дошли ?:)
Я уже понял.В его сторону разговор закрыт
А зря, довольно грамотный человек.
ТС, а что вы хотите получить ? Вы собираете методики борьбы с DDOS ? Руководствуйтесь единственным правилом: Вы сможете победить ДДОС только в том случае если у вас больше ресурсов чем у атакующего.
Есть методика о которой вы говорили путем .htaccess Можно лепить что-то типа
Можно редиректить на страничку (статическую) какую-то если например атака идет на PHP сценарий который выедает все что можно при большой интенсивности. Но в любом случае вы будете обрабатывать соединение и ваш сервер будет от него нагружен, чем их больше и чем они интенсивнее - соответственно и нагрузка будет плясать. Но если вам заливают канал это не поможет.
Вторая методика это firewall , вы например на ходу читаете свой access.log. Либо же считаете соединения через netstat , смотря что ловите, а потом просто в файрвол добавляете правило запрещающее работу с атакующего IP.
или
В данном случае дело закончится на стадии файрвола, и ваш апач ничего не узнает о входящем пакете, Но если вам заливают канал это не поможет.
Третий метод описанный тут это проксирование\кеширование, т.е понижение текущей нагрузки за счет раздачи части контента через память, но для этого у вас или должна быть схема backend+frontend или отдельный сервер для кеширования, Но если вам заливают канал это не поможет.
И наконец-то , отвечаю на ваш вопрос целиком: Инструкции не существует, как и панацеи по лечению, если у вас канал 1 GB/s а идет атака 2Gb/s вам хана, причем ни один из описанных тут методов не поможет...... Все описанные выше методы будут актуальные в том случае если у вас есть допустимый запас по пропускной способности канала.... (допустим у вас 100Mb/s карточка а доса идет 50Mb/s - можно отфильтровать), ну или 1 Gb/s а ДОС высотой 500Mb/s ..... Проблема полного использования вашего канала не даст вам даже возможности попасть в терминал сервера, если это не предусмотрено запасными каналами связи о которых атакующий ничего не знает. Решать такую проблему можно либо за счет ресурсов (собственного канала связи), либо за счет транзитных провайдеров которые обладают широкими каналами либо же попросту каналами которые больше чем высота ДОСА (фактически всякие сервисы по фильтрации либо можно договориться не с сервисами а с самим провайдером если у него есть такая возможность).....
Спасибо.
Boris A Dolgov, Вы не внимательны. myhand указал. Ну, а ТС следует выложить все конфиги для начала... Чтобы его ткнули носом в его ошибку. Мне вот откровенно лень пытаться понять, что, зачем и почему, после увиденного конфига апача и наличия установленного на сервере nginx, да по рекомендациям битрикса... Всплакнул маленько над другим.
+1
Мало того, что многие не стараясь пишут свои сообщения, ну фик с ним, опыт то у всех разный, но когда уже 4-5 страниц стеба причем от Тс в том числе.... как-то странно получается. Я вот модераторам SE когда-то говорил, что придумывать новые правила в раздел надо не только для тех кто пытается там что-то продать , а и для тех кто пытается получить помощь..... формуляр подавать надо специальный, знаете типа заполните форму по вашей проблеме и все, 1 кнопка "отправить" и ничего больше, не верно заполнил - заново ....
Намного интереснее то, что все системные администраторы спалились в своём полном непонимании работы TCP-стека -- уже во втором сообщении топика фатальная ошибка, а на неё даже никто не указал.
Я думаю что после второго поста от ТС, мало кому стало интересно отвечать..... пошел банальный флейм :D
Romka_Kharkov, Я же ясно написал, трафик унлим,у вас он лимитирован.
А что значит унлим, вы хотите за 5$ качать вечно?
---------- Post added at 03:03 ---------- Previous post was at 03:03 ----------
Romka_Kharkov, нужно создавать тариф "ващще безлимитный" , такое нашему клиенту наверное понравится))
Ой и не говорите :D
[Новый VIP сервер]
Готовится к запуску новый VIP сервер, тарифы тут https://onyx.net.ua/viphosting.php
Свободно 5-10 мест в зависимости от приобретенных тарифов.
С Уважением,
Запущен! Возможно размещение уже СЕЙЧАС!!!
Наверное ты забыл настроить сервер по "лучшим рекомендациям", потому и не работает.
:D Та ну ладно :D