kxk: denisakajacob, Скиньте мне логи, в личку если незатруднит, мне даже стало интересно что делает эта атака, ибо впервые о ней слышу, хотя мой опыт работы в сфере защиты от атак больше чем у большинства форумчан.
это просто развод, что бы продавать стрессеры - вводят множетство способов атаки, скрывается там обычный син флуд.
izmir: Полностью блокировать udp/icmp частично фильтровать tcp, все остальное за манипуляциями с iptables.
От HTTP flood до 100-300 мегабит спасает сервер на E3 ssd nginx+php_fpm+lim_zone+fail2ban+iptables, так же возможно нужно будет куки проверять, но обычно флуд не превышает 30-40мб
это все в теории, на практики все лежит) тем более атакующие уже давно знают что нужно сделать что бы положить сервер в ovh.
искать и удалять посторонние файлы злоумышленников смысла нет, нужно делать аудит для определения источника проблем, если для вас это не о чем не говорит то можно привлечь стороннего специалиста.
антивирус вообще не нужен т.к он ничего не гарантирует
zzzit: Только для очистки, уверены? И какой трафик, какое направление?
Украинским операторам нет никакого смысла пускать внутренний трафик через воксилити.
у них разве своя собственная защита? думаю как и многие используют для этого решение воксилити.
возьмите шаред хостинг с защитой от ботов
elexterem
вы могли сами не знать что у вас происходит на сервере, разворачивайте бэкап и делайте аудит на предмет сторонних файлов.
denisakajacob
у каждого стрессера свой тип, нужно понимать что это просто ради привлечения внимания - ничем он не отличается от других типов внутри этого стрессера.
на заборе тоже написано.
denisakajacob, Скиньте мне логи, в личку если незатруднит, мне даже стало интересно что делает эта атака, ибо впервые о ней слышу, хотя мой опыт работы в сфере защиты от атак больше чем у большинства форумчан.
это просто развод, что бы продавать стрессеры - вводят множетство способов атаки, скрывается там обычный син флуд.
Полностью блокировать udp/icmp частично фильтровать tcp, все остальное за манипуляциями с iptables.
От HTTP flood до 100-300 мегабит спасает сервер на E3 ssd nginx+php_fpm+lim_zone+fail2ban+iptables, так же возможно нужно будет куки проверять, но обычно флуд не превышает 30-40мб
это все в теории, на практики все лежит) тем более атакующие уже давно знают что нужно сделать что бы положить сервер в ovh.
не защита а игрушки.
искать и удалять посторонние файлы злоумышленников смысла нет, нужно делать аудит для определения источника проблем, если для вас это не о чем не говорит то можно привлечь стороннего специалиста.
антивирус вообще не нужен т.к он ничего не гарантирует
Только для очистки, уверены? И какой трафик, какое направление?
Украинским операторам нет никакого смысла пускать внутренний трафик через воксилити.
у них разве своя собственная защита? думаю как и многие используют для этого решение воксилити.
можно уточнить у них.
А зачем его гонять через voxility? Поинтересуйтесь, что там и как с сетями у Украины хотя бы :)
затем что тс-у нужен антиддос, указанный вами провайдер использует voxility для очистки трафика, у voxility нету фильтрующего POP в украине.
zzzit
если трафик гонять через voxility то это далеко не украина выходит.
Она у них вообще для чего то подходит?))))))))))))
Для рекламы наверное)
для игровых серверов подходит если проявить сноровку и кое что предпринять.
обратите внимание - множество проектов там размещается и не имеет серьезных проблем, это говорит о том что просто нужно уметь готовить.
---------- Добавлено 22.09.2015 в 17:03 ----------
Я и не про сайт, и вообще мне уже добрый человек рассказал, что у них проблема с сетью, посмотрим, что ответят. 🍾
какие там проблемы с сетью?