root.serverside.ru: Лизвебовский солюшн, который вполне не 600 евро (не анлим):
Intel™ Xeon E3-1230 (4x3.2GHz), HDD 2x2000GB SATAII, RAM 16GB, трафик 100TB/месяц (no CDN, no media streaming), 1Gbit, Германия.
$299
100тб вряд ли выжрут ) другой вопрос что если будет _серьезная_ атака (а не http флуд сотней ботов), то в дц глаза на это закрывать не будут и временно занульрутят ip
А вообще, пора большими буквами на заборе написать: От DDoS - нужна защита от DDoS, а не гигабитный канал )
Leaseweb has a strict anti-DDoS procedure. LeaseWeb monitors all traffic (in&out) via its cisco netflow. A flow is defined as IP traffic with the same source IP, destination IP, source port and destination port. When a destination IP address in the network receives more than 35.000 flows/sec that IP address is automatically blackholed for a certain time.
я бы там не взял дедик если бы заведомо знал что будут ддосить.
bugsmoran: Все отписались как на*бать Hetzner (я и не удивился этому крысиному миру, как-то даже привык) и никто не написал, что же человеку делать. Мыслить инженерным мозгом? Увольте, мы лучше кинем партнера, чтобы не включать свою голову. Не стыдно вообще? Какие-то не люди, а паразиты.
А делать вот что надо было. Если есть что переносить, но не синхронизируется, то просто сделать из нового диска деградированный массив, скопировать все на него и загрузиться с него. Затем попросить, чтобы поменяли второй битый. И его уже включить в md-raid вторым диском.
почему сразу на*бать, можно же как есть описать ситуацию хецнеру.
если бы тс просил подсказать варианты решения проблемы наверняка получил бы массу вариантов.
только что получил ответ:
Administrator[R]: Сейчас на этот сайт идет сильная ddos-атака.
Administrator[R]: За 1 секунду около 1000 запросов
логи вот такие:
0.189.24.25 site.ru GET / HTTP/1.0
188.134.35.69 site.ru GET / HTTP/1.0
2.95.198.93 site.ru GET / HTTP/1.0
78.106.220.207 site.ru GET /search_result.php?page=66 HTTP/1.0
90.189.4.228 site.ru GET /search_result.php?page=66 HTTP/1.0
79.136.217.160 site.ru GET /search_result.php?page=66 HTTP/1.0
79.105.248.253 site.ru GET / HTTP/1.0
213.138.80.130 site.ru GET /search_result.php?page=66 HTTP/1.0
79.134.16.222 site.ru GET /search_result.php?page=66 HTTP/1.0
178.130.7.72 site.ru GET /search_result.php?page=66 HTTP/1.0
80.237.123.18 site.ru GET /search_result.php?page=66 HTTP/1.0
85.115.248.45 site.ru GET /search_result.php?page=66 HTTP/1.0
83.149.3.174 site.ru GET / HTTP/1.0
92.124.37.169 site.ru GET /search_result.php?page=66 HTTP/1.0
95.169.118.145 site.ru GET /search_result.php?page=66 HTTP/1.0
92.124.59.27 site.ru GET / HTTP/1.0
92.124.4.78 site.ru GET /search_result.php?page=66 HTTP/1.0
37.18.12.86 site.ru GET /search_result.php?page=66 HTTP/1.0
46.63.182.150 site.ru GET / HTTP/1.0
93.190.204.1 site.ru GET / HTTP/1.0
88.206.115.144 site.ru GET /search_result.php?page=66 HTTP/1.0
93.80.69.80 site.ru GET /search_result.php?page=66 HTTP/1.0
95.26.18.189 site.ru GET / HTTP/1.0
37.110.96.101 site.ru GET / HTTP/1.0
80.83.239.4 site.ru GET /search_result.php?page=66 HTTP/1.0
109.248.5.186 site.ru GET / HTTP/1.0
212.164.232.100 site.ru GET /search_result.php?page=66 HTTP/1.0
195.96.92.77 site.ru GET /search_result.php?page=66 HTTP/1.0
195.191.158.99 site.ru GET / HTTP/1.0
188.16.162.109 site.ru GET /search_result.php?page=66 HTTP/1.0
188.244.196.137 site.ru GET /search_result.php?page=66 HTTP/1.0
93.184.164.9 site.ru GET / HTTP/1.0
85.26.241.217 site.ru GET /search_result.php?page=66 HTTP/1.0
77.34.163.102 site.ru GET /search_result.php?page=66 HTTP/1.0
85.159.46.69 site.ru GET /search_result.php?page=66 HTTP/1.0
188.162.132.72 site.ru GET /search_result.php?page=66 HTTP/1.0
188.114.208.255 site.ru GET / HTTP/1.0
128.75.149.70 site.ru GET /search_result.php?page=66 HTTP/1.0
77.34.30.153 site.ru GET /search_result.php?page=66 HTTP/1.0
95.26.18.189 site.ru GET /search_result.php?page=66 HTTP/1.0
178.206.114.251 site.ru GET / HTTP/1.0
93.185.186.16 site.ru GET / HTTP/1.0
79.172.106.187 site.ru GET /search_result.php?page=66 HTTP/1.0
109.169.237.205 site.ru GET /search_result.php?page=66 HTTP/1.0
146.158.61.54 site.ru GET /search_result.php?page=66 HTTP/1.0
94.24.128.104 site.ru GET / HTTP/1.0
93.84.11.254 site.ru GET /search_result.php?page=66 HTTP/1.0
95.106.223.20 site.ru GET /search_result.php?page=66 HTTP/1.0
92.242.85.73 site.ru GET / HTTP/1.0
213.88.125.91 site.ru GET / HTTP/1.0
89.232.130.97 site.ru GET / HTTP/1.0
217.113.124.27 site.ru GET / HTTP/1.0
37.112.12.246 site.ru GET /search_result
sys.admin (03:12:00 1/07/2012)
.php?page=66 HTTP/1.0
94.143.42.34 site.ru GET / HTTP/1.0
178.167.29.171 site.ru GET /search_result.php?page=66 HTTP/1.0
2.95.79.252 site.ru GET /search_result.php?page=66 HTTP/1.0
83.149.3.174 site.ru GET /search_result.php?page=66 HTTP/1.0
88.206.115.144 site.ru GET / HTTP/1.0
79.140.98.222 site.ru GET / HTTP/1.0
94.180.84.148 site.ru GET / HTTP/1.0
31.8.75.8 site.ru GET / HTTP/1.0
94.143.52.34 site.ru GET /search_result.php?page=66 HTTP/1.0
46.48.30.150 site.ru GET / HTTP/1.0
37.192.254.63 site.ru GET / HTTP/1.0
93.184.164.9 site.ru GET /search_result.php?page=66 HTTP/1.0
212.164.232.100 site.ru GET / HTTP/1.0
81.13.105.18 site.ru GET / HTTP/1.0
проблема в этом..
обращайтесь, это не проблема
http://dgrad-host.com/page/vip_host.html
hetzner.de оплату paypal, принимает? Что-то не нашёл.
нет
10 нет
LenkaAOE, За такие деньги саппорт 24/7 с реакцией 15 минут не бывает. Так что все ок.
она пишет неделями не отвечает, это вообще не нормально для любого хостинга в не зависимости от цены.
http://dgrad-host.com/page/vip_host.html
В англии php 5.2.
в китае, в европе прижмут любого если захотят.
Лизвебовский солюшн, который вполне не 600 евро (не анлим):
Intel™ Xeon E3-1230 (4x3.2GHz), HDD 2x2000GB SATAII, RAM 16GB, трафик 100TB/месяц (no CDN, no media streaming), 1Gbit, Германия.
$299
100тб вряд ли выжрут ) другой вопрос что если будет _серьезная_ атака (а не http флуд сотней ботов), то в дц глаза на это закрывать не будут и временно занульрутят ip
А вообще, пора большими буквами на заборе написать: От DDoS - нужна защита от DDoS, а не гигабитный канал )
Leaseweb has a strict anti-DDoS procedure. LeaseWeb monitors all traffic (in&out) via its cisco netflow. A flow is defined as IP traffic with the same source IP, destination IP, source port and destination port. When a destination IP address in the network receives more than 35.000 flows/sec that IP address is automatically blackholed for a certain time.
я бы там не взял дедик если бы заведомо знал что будут ддосить.
впс на широкой полосе не решения проблемы, хоть 10гб аплинк поставьте но сервер ляжет если нет навыков и опыта.
вам сложно что то посоветовать исходя из предоставленных данных.
обратитесь в какую нибудь антиддос контору, пусть через них траф идет или берите дедик и обороняйтесь самостоятельно, впс это не дело.
Имеется сайтик ...DLE + псевдо трекер torrent dcls /// с граббером
мне нужен абузойстойчив шаред хостинг ... не дороже 2 USD мес
😂 беда, нет тут таких хостеров.
надеюсь и не будет
Все отписались как на*бать Hetzner (я и не удивился этому крысиному миру, как-то даже привык) и никто не написал, что же человеку делать. Мыслить инженерным мозгом? Увольте, мы лучше кинем партнера, чтобы не включать свою голову. Не стыдно вообще? Какие-то не люди, а паразиты.
А делать вот что надо было. Если есть что переносить, но не синхронизируется, то просто сделать из нового диска деградированный массив, скопировать все на него и загрузиться с него. Затем попросить, чтобы поменяли второй битый. И его уже включить в md-raid вторым диском.
почему сразу на*бать, можно же как есть описать ситуацию хецнеру.
если бы тс просил подсказать варианты решения проблемы наверняка получил бы массу вариантов.
попробуйте лучше вот так:
создайте файл /root/white.IP
поместите туда все ip сервера (127.0.0.1 в т.ч.), а также Ваши собственные
затем стяните это
cd /root; wget coretek.ru/ban.sh; chmod 755 ban.sh
iptables -N INPUT; iptables -N OUTPUT
убедитесь что iptables активно
iptables -nL
запуск (можно по крону) ban.sh 10 (где "10" - количество одновременных конектов с одного ip, пробанит все само)
10 вы юзеров забаните,
root@s1 ~ # netstat -nt | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | grep -v Address | grep -v "servers)" | awk '{ if( $1 > 10 ) print $1,$2 }' | wc -l
87
root@s1 ~ #
у тс нет рут доступа в этом проблема, если посмотреть на его лог то там все режится так
iptables -I INPUT 1 -p tcp --dport 80 -m string --string "Mozilla/4.0" --algo kmp -j DROP