sysctl: ddos не всегда подразумевает наличие "подозрительных" записей, это может быть обычный "GET / HTTP/1.1" но отправленный с тысяч узлов, вообщем лучше уточнить какой характер имела атака.
Судя по серверному логу сайт отрубили в 11:28. всего 23862 записи т.е. в среднем 0,578 запросов в секунду. С 458 различных IP. Запросы в основном к файлам т.к. на сайте много мелкой графики.
Там вроде заблокировали кучу сайтов в Казахтелекоме недавно. Может под раздачу попали. Кстати была такая проблема с Казахтелекомом и сайтом в Киргизии на площадке у элката. Они по-моему просто часть ip адресов заблокировали.
ddos не всегда подразумевает наличие "подозрительных" записей, это может быть обычный "GET / HTTP/1.1" но отправленный с тысяч узлов, вообщем лучше уточнить какой характер имела атака.
Судя по серверному логу сайт отрубили в 11:28. всего 23862 записи т.е. в среднем 0,578 запросов в секунду. С 458 различных IP. Запросы в основном к файлам т.к. на сайте много мелкой графики.
Мне кажется это нормально. Или нет?
Там вроде заблокировали кучу сайтов в Казахтелекоме недавно. Может под раздачу попали. Кстати была такая проблема с Казахтелекомом и сайтом в Киргизии на площадке у элката. Они по-моему просто часть ip адресов заблокировали.
Лечится покупкой выделенного ip
домен продан
Чтобы не банили предлагаю включить поддержку прокси