dyakoff: при ддос он действительно очень неплохо выручает.
Вы че на "личности" переходите???
Я за вас молчу, отрицательных отзывов валом, и что хост лежал не один раз, че героя из себя лепите?
Я же не говорю вам свой настройте. Поверте у нас все настроено нормально, вообщето пытаемся человеку помочь...
да потому что вы соврали мне в своей теме, ну да ладно я уже забыл :)
когда настроено нормально то сервер не падает от атаки с 1-го бота.
у меня к примеру на шаред серверах если баловаться с F5 то уже табличка с предупреждением выскакивает.
и что отрицательных меня это не чуть не смущает так же как и наших клиентов, отзывов понаписали т.к мы сами виноваты - мы раньше публично рекламировали абузоустойчивую площадку так вот школоты набралось валом которая обижается и пишет порою всякую чушь.
я вон смотрю тут некоторые могут днями лежать и про себя думаю что бы понаписали тогда мои клиенты, у некоторых паника бывает если мы апачу отрубим минут на 30 даже в 3 ночи. :)
И где их DDOS Protection от Cisсo, когда она так нужна :)
да там не какой Cisco не поможет если у тс на впс все по дефолту.
траф идет через Cisco на все сервера по дефолту он где то в начале стоит я хз но это вовсе не значит что сервера не положить и траф до них отлично фильтруется, у них есть платная защита server-level а так они не чего и не обещали.
если нужна защита то нужно брать гигабитные порты и строить фильтрацию самому.
Den73 добавил 07.08.2011 в 22:09
Libero: ну вот так, это сильный ддос или школоло?
это вообще не ддос :)
у меня хорошо настроенный впс не openvz держал более атакующих ip и не загибался (я их даже не банил).
dyakoff: по сабжу первым делом yum install nginx
Вторым делом cat /var/log/httpd/access_log
выбрать ip повторяющиеся и добавить их в фаервол. Вот и ддосу конец.
чего сразу nginx он чего волшебный (свой бы лучше настроили ибо ложитесь с 1-го ip), вручную назойливые ip банить - смахивает на извращение.
анализируйте логи.
через вот эту штуку заходит http://2ip.ru/anonim/
это не решение проблемы а способ выявить косяк.
не заходит
пишите хостеру пусть разбираются.
C:\Documents and Settings\Администратор>tracert jino.ru
Трассировка маршрута к jino.ru [217.107.217.21]
с максимальным числом прыжков 30:
1 32 ms 18 ms 17 ms lo0.bras1.ulrt.net [89.239.189.1]
2 17 ms 20 ms 17 ms 79.126.125.81
3 31 ms 31 ms 31 ms 79.126.126.158
4 38 ms 38 ms 38 ms 188.128.2.245
5 58 ms 41 ms 41 ms ae-3.m7-ar4.msk.ip.rostelecom.ru [87.226.139.106 ]
6 41 ms 41 ms 41 ms msk-bgw1-ae0-21.rt-comm.ru [213.59.5.109]
7 39 ms 39 ms 39 ms msk-scr0-tg3-2.rt-comm.ru [217.106.0.13]
8 41 ms 41 ms 41 ms msk-scr2-tg1-1.rt-comm.ru [217.106.0.6]
9 41 ms 41 ms 41 ms msk-dsr12-tg3-1.rt-comm.ru [217.106.1.146]
10 39 ms 39 ms 38 ms msk-dsr1-ae0-804.rt-comm.ru [217.106.7.218]
11 42 ms 42 ms 42 ms jino.ru [217.107.217.21]
Трассировка завершена.
s2# traceroute jino.ru
traceroute to jino.ru (217.107.217.21), 128 hops max, 40 byte packets
1 95.141.193.113 (95.141.193.113) 1.744 ms 1.602 ms 9.226 ms
2 95.141.192.69 (95.141.192.69) 0.292 ms 0.283 ms 0.278 ms
3 SMR-D2-HQ-gi2-1-4.0.main.synterra.ru (83.229.243.169) 11.172 ms 11.123 ms 11.164 ms
4 msk-b4-hq-ae0.main.synterra.ru (83.229.225.5) 27.596 ms 27.445 ms 56.195 ms
5 ae4.RT.M9.MSK.RU.retn.net (87.245.254.173) 27.707 ms 27.625 ms 27.633 ms
6 msk-bgw1-ae0-48.rt-comm.ru (213.59.1.65) 71.956 ms 71.924 ms 71.914 ms
7 msk-scr1-tg3-4.rt-comm.ru (217.106.6.165) 73.067 ms
msk-scr1-tg4-1.rt-comm.ru (217.106.7.129) 72.877 ms
msk-scr0-tg3-2.rt-comm.ru (217.106.0.13) 81.993 ms
8 msk-scr2-tg1-1.rt-comm.ru (217.106.0.6) 72.739 ms
msk-scr2-tg1-3.rt-comm.ru (217.106.7.194) 81.936 ms
msk-scr2-tg1-1.rt-comm.ru (217.106.0.6) 72.638 ms
9 217.106.1.146 (217.106.1.146) 81.319 ms 81.494 ms 81.214 ms
10 * * *
11 * * *
12 * * *
13 * * *
14 * * *
Да, о таймвэбе слышал, говорят вроде хороший хост и у него суперски быстро работает фтп
да потому что пинг маленький вот и все :)
Если учитывать это "8 тысяч уников в день" то думаю дешево не будет если хотите качество.
у вас какой бюджет? TimeWeb еще хороший вариант.
http://my.author-media.ru/ не?
Вот осталось найти где, блин задрать эту цифру до 1000 - 3000?
в my.cnf такого нет.....((((
зачем увеличивать? вы логи смотрели?
гугл не? если нету то добавьте - логично же.
http://dev.mysql.com/doc/refman/5.1/en/server-system-variables.html#sysvar_max_connections
при ддос он действительно очень неплохо выручает.
Вы че на "личности" переходите???
Я за вас молчу, отрицательных отзывов валом, и что хост лежал не один раз, че героя из себя лепите?
Я же не говорю вам свой настройте. Поверте у нас все настроено нормально, вообщето пытаемся человеку помочь...
да потому что вы соврали мне в своей теме, ну да ладно я уже забыл :)
когда настроено нормально то сервер не падает от атаки с 1-го бота.
у меня к примеру на шаред серверах если баловаться с F5 то уже табличка с предупреждением выскакивает.
и что отрицательных меня это не чуть не смущает так же как и наших клиентов, отзывов понаписали т.к мы сами виноваты - мы раньше публично рекламировали абузоустойчивую площадку так вот школоты набралось валом которая обижается и пишет порою всякую чушь.
я вон смотрю тут некоторые могут днями лежать и про себя думаю что бы понаписали тогда мои клиенты, у некоторых паника бывает если мы апачу отрубим минут на 30 даже в 3 ночи. :)
ware добавил 07.08.2011 в 21:06
И где их DDOS Protection от Cisсo, когда она так нужна :)
да там не какой Cisco не поможет если у тс на впс все по дефолту.
траф идет через Cisco на все сервера по дефолту он где то в начале стоит я хз но это вовсе не значит что сервера не положить и траф до них отлично фильтруется, у них есть платная защита server-level а так они не чего и не обещали.
если нужна защита то нужно брать гигабитные порты и строить фильтрацию самому.
Den73 добавил 07.08.2011 в 22:09
ну вот так, это сильный ддос или школоло?
это вообще не ддос :)
у меня хорошо настроенный впс не openvz держал более атакующих ip и не загибался (я их даже не банил).
по сабжу первым делом yum install nginx
Вторым делом cat /var/log/httpd/access_log
выбрать ip повторяющиеся и добавить их в фаервол. Вот и ддосу конец.
чего сразу nginx он чего волшебный (свой бы лучше настроили ибо ложитесь с 1-го ip), вручную назойливые ip банить - смахивает на извращение.
я бы первым делом свалил с этого впс.