D-RUNK: Спасибо за предложения.
В общем действия были таковы:
Настроил сквид (транспарент прокси, редирект порта 80) как фронтенд для апача.
В конфигурации сквида добавил фильтрацию, для отклонения http запросов ботнета, в данном случае GET /80
На данный момент, сервер да и сайт работают стабильно.
Благодарим за советы.
Теперь нужно только надеется, чтоб идущая атака не превысила 100мб канал.
Слава Шевцов: Выяснить, из каких диапазонов IP приходят самые прибыльные посетители и оставить только их. Всё остальное порезать. Например, для бизнеса и контекстки это, как правило, Москва. Соответственно, дальше отражается только та часть ботнета, что в Москве. А это маленький кусочек.
Это возможно и прокатит когда сайт узконаправленный и мало трафика на нем.
А когда скажем от 10к и выше есть шанс зафильтровать много лишнего. имхо всё.
Потом досеры поняли что все плохо. Начали дергать index.php. сквид+апач выручили. Потом сменили тип атаки. Пришлось добавить редирект на главную )))))
Наверно не такой большой ботнет был..(может и большой но у руля значит такой же бот сидел).два головастых человека справились с этим. Без всякого доп. оборудования.
qwartyr: есть достаточно 🙄 хитрые скрипты выдирающие статы из netstat и банящие айпишники по определенным критериям.
Мы у себя используем такие скрипты, и вполне ими довольны...
А что будут делать ваши скрипты когда атака будет в 200 мегабит? исходя что 99 % серверов стоят с "сотками". Скорее всего они уже ничего делать не будут.
Пользовался. меня все устроило.
Спасибо за предложения.
В общем действия были таковы:
Настроил сквид (транспарент прокси, редирект порта 80) как фронтенд для апача.
В конфигурации сквида добавил фильтрацию, для отклонения http запросов ботнета, в данном случае GET /80
На данный момент, сервер да и сайт работают стабильно.
Благодарим за советы.
Теперь нужно только надеется, чтоб идущая атака не превысила 100мб канал.
Вот. 🚬
10 символов
Выяснить, из каких диапазонов IP приходят самые прибыльные посетители и оставить только их. Всё остальное порезать. Например, для бизнеса и контекстки это, как правило, Москва. Соответственно, дальше отражается только та часть ботнета, что в Москве. А это маленький кусочек.
Это возможно и прокатит когда сайт узконаправленный и мало трафика на нем.
А когда скажем от 10к и выше есть шанс зафильтровать много лишнего. имхо всё.
сквид какой нить фронтендом и апач бэкендом. Пусть сквид кеширует запросы и пухнет как свинья.
Full добавил 02.06.2008 в 00:15
и если атака более 100 мегабит, то как не крути нужен гигабит.
Сделайте.
10 символов..
Наш сервер просто не отвечал на пинги.
Потом досеры поняли что все плохо. Начали дергать index.php. сквид+апач выручили. Потом сменили тип атаки. Пришлось добавить редирект на главную )))))
Наверно не такой большой ботнет был..(может и большой но у руля значит такой же бот сидел).два головастых человека справились с этим. Без всякого доп. оборудования.
Все это дело перемалывалось на p4
Я помню была атака..просто пинговали. 200 мегабит паразитного трафика.
В дц наглухо отказались что либо фильтровать.. Перенесли тачку на гигабит в амстер.
Там и отсиделись )
есть достаточно 🙄 хитрые скрипты выдирающие статы из netstat и банящие айпишники по определенным критериям.
Мы у себя используем такие скрипты, и вполне ими довольны...
А что будут делать ваши скрипты когда атака будет в 200 мегабит? исходя что 99 % серверов стоят с "сотками". Скорее всего они уже ничего делать не будут.
Удалено. 10 символов
Сомневаюсь если честно насчет дохода в 1200$ с 7к трафа. И более того без участия адалт рекламы :-)
С ними проще 1,2 заработать. Цена для таких на рекламу как правило x2