Full

Full
Рейтинг
221
Регистрация
18.10.2006

Пользовался. меня все устроило.

D-RUNK:
Спасибо за предложения.
В общем действия были таковы:

Настроил сквид (транспарент прокси, редирект порта 80) как фронтенд для апача.
В конфигурации сквида добавил фильтрацию, для отклонения http запросов ботнета, в данном случае GET /80

На данный момент, сервер да и сайт работают стабильно.

Благодарим за советы.

Теперь нужно только надеется, чтоб идущая атака не превысила 100мб канал.

Вот. 🚬

10 символов

Слава Шевцов:
Выяснить, из каких диапазонов IP приходят самые прибыльные посетители и оставить только их. Всё остальное порезать. Например, для бизнеса и контекстки это, как правило, Москва. Соответственно, дальше отражается только та часть ботнета, что в Москве. А это маленький кусочек.

Это возможно и прокатит когда сайт узконаправленный и мало трафика на нем.

А когда скажем от 10к и выше есть шанс зафильтровать много лишнего. имхо всё.

сквид какой нить фронтендом и апач бэкендом. Пусть сквид кеширует запросы и пухнет как свинья.

Full добавил 02.06.2008 в 00:15

и если атака более 100 мегабит, то как не крути нужен гигабит.

Наш сервер просто не отвечал на пинги.

Потом досеры поняли что все плохо. Начали дергать index.php. сквид+апач выручили. Потом сменили тип атаки. Пришлось добавить редирект на главную )))))

Наверно не такой большой ботнет был..(может и большой но у руля значит такой же бот сидел).два головастых человека справились с этим. Без всякого доп. оборудования.

Все это дело перемалывалось на p4

Я помню была атака..просто пинговали. 200 мегабит паразитного трафика.

В дц наглухо отказались что либо фильтровать.. Перенесли тачку на гигабит в амстер.

Там и отсиделись )

qwartyr:
есть достаточно 🙄 хитрые скрипты выдирающие статы из netstat и банящие айпишники по определенным критериям.
Мы у себя используем такие скрипты, и вполне ими довольны...

А что будут делать ваши скрипты когда атака будет в 200 мегабит? исходя что 99 % серверов стоят с "сотками". Скорее всего они уже ничего делать не будут.

Удалено. 10 символов

Сомневаюсь если честно насчет дохода в 1200$ с 7к трафа. И более того без участия адалт рекламы :-)

С ними проще 1,2 заработать. Цена для таких на рекламу как правило x2

Всего: 1585