zzeus

zzeus
Рейтинг
74
Регистрация
04.01.2008
azazelka:
2zzeus
боюсь показаться неопытным но в вопросах администрирования я наверное как раз такой
что такое mod_evasive?

Вас в гугл за ддос забанили?

zzeus добавил 03.12.2008 в 17:45

Himiko:
Он не поможет от мощной атаки, т.к. апач будет все-равно плодиться, т.к. запросы будут до него доходить.
Все зависит от мощности атаки, ИМХО.

Лучший выход, это блокировка с помощью firewall

ппц.

незнание - сила.

mod_evasive может добавлять правила для файрвола. тупо включить в конфиге.

а вообще - процессы НЕ БУДУТ плодицо конечно.


Зачем нужно использовать mod_evasive, когда можно написать скрипт в 15 строк на shell и залочить, как тебе удобно, все на файрволе чтобы апач вообще не отвлекался на не нужные запросы к себе?

зачем что-то писать, когда есть готовое, отлаженное, гибкое решение работающее постоянно а не запускающееся раз в X минут по крону?

причем если у вас многокилометровые логи "анализатор" только дополнительно нагрузит сервер.

zzeus добавил 03.12.2008 в 17:46

zahosti.ru:
Полностью согласен, добавил бы только что эффективность этого модуля сильно падает с распределенностью атаки. Чем больше атакующих IP тем он менее эффективен

оо! нука-нука. и с чего его эффективность падает, а?

ужас вообще. зачем что-то придумывать, когда давно существует mod_evasive?

kxk:
VipRaskrutka, А зачем такой гемор, выложи ссылку на фильм прямую на варезниках и фильтруй по geip нужный трафик, помниться так 1 клиента спасали от счёта от MX на 55000 за превышение трафика.

боже, какой бред.

ping -f -s 65524 русский_ip

направляет на русский_ip поток сокростью около 5мбайт/c

5 статичных html?

каким потоком вас досят??? Вас точно хостер не разводит?

Cisco Pix 501 - да ему красная цена в базарный день 350$. а вы хотите впарить аренду в месяц за 130? Да еще и небось шестерым клиентам один, да?

westpower:
взял крутой сервак каждый день база падает))) по несколько раз. и не выдерживает нагрузку все галит не емоверно! Хотя трафика проходит всеголиш 100 000 максимум! А сервак типо крутой!

Может проще купить вменяемого админа, а?

LineHost:
500 гигов обойдётся около 100 баксов.

Ничотак. А что сервер арендовать с терабайтом будет около 50 не волнует вас?

Николай В.:
Зациклится. Надо еще кондишн добавить:


RewriteEngine on
RewriteCond %{HTTP_HOST} !^www\.domain.com [NC]
RewriteRule (.*) http://www.domain.com/$1 [R=301,L]

ну у меня случай когда домен с которого редиретят единственный который туда указывает :D

10gb.ru не канает?

одну запись проходить быстрее чем 10 тысяч.

другое дело, что это уровень ядра => даже при тысячах правил вы врятли что-либо заметите

Всего: 849