azazelka: 2zzeus
боюсь показаться неопытным но в вопросах администрирования я наверное как раз такой
что такое mod_evasive?
Вас в гугл за ддос забанили?
zzeus добавил 03.12.2008 в 17:45
Himiko: Он не поможет от мощной атаки, т.к. апач будет все-равно плодиться, т.к. запросы будут до него доходить.
Все зависит от мощности атаки, ИМХО.
Лучший выход, это блокировка с помощью firewall
ппц.
незнание - сила.
mod_evasive может добавлять правила для файрвола. тупо включить в конфиге.
а вообще - процессы НЕ БУДУТ плодицо конечно.
Зачем нужно использовать mod_evasive, когда можно написать скрипт в 15 строк на shell и залочить, как тебе удобно, все на файрволе чтобы апач вообще не отвлекался на не нужные запросы к себе?
зачем что-то писать, когда есть готовое, отлаженное, гибкое решение работающее постоянно а не запускающееся раз в X минут по крону?
причем если у вас многокилометровые логи "анализатор" только дополнительно нагрузит сервер.
zzeus добавил 03.12.2008 в 17:46
zahosti.ru: Полностью согласен, добавил бы только что эффективность этого модуля сильно падает с распределенностью атаки. Чем больше атакующих IP тем он менее эффективен
оо! нука-нука. и с чего его эффективность падает, а?
kxk: VipRaskrutka, А зачем такой гемор, выложи ссылку на фильм прямую на варезниках и фильтруй по geip нужный трафик, помниться так 1 клиента спасали от счёта от MX на 55000 за превышение трафика.
боже, какой бред.
ping -f -s 65524 русский_ip
направляет на русский_ip поток сокростью около 5мбайт/c
westpower: взял крутой сервак каждый день база падает))) по несколько раз. и не выдерживает нагрузку все галит не емоверно! Хотя трафика проходит всеголиш 100 000 максимум! А сервак типо крутой!
2zzeus
боюсь показаться неопытным но в вопросах администрирования я наверное как раз такой
что такое mod_evasive?
Вас в гугл за ддос забанили?
zzeus добавил 03.12.2008 в 17:45
Он не поможет от мощной атаки, т.к. апач будет все-равно плодиться, т.к. запросы будут до него доходить.
Все зависит от мощности атаки, ИМХО.
Лучший выход, это блокировка с помощью firewall
ппц.
незнание - сила.
mod_evasive может добавлять правила для файрвола. тупо включить в конфиге.
а вообще - процессы НЕ БУДУТ плодицо конечно.
Зачем нужно использовать mod_evasive, когда можно написать скрипт в 15 строк на shell и залочить, как тебе удобно, все на файрволе чтобы апач вообще не отвлекался на не нужные запросы к себе?
зачем что-то писать, когда есть готовое, отлаженное, гибкое решение работающее постоянно а не запускающееся раз в X минут по крону?
причем если у вас многокилометровые логи "анализатор" только дополнительно нагрузит сервер.
zzeus добавил 03.12.2008 в 17:46
Полностью согласен, добавил бы только что эффективность этого модуля сильно падает с распределенностью атаки. Чем больше атакующих IP тем он менее эффективен
оо! нука-нука. и с чего его эффективность падает, а?
ужас вообще. зачем что-то придумывать, когда давно существует mod_evasive?
VipRaskrutka, А зачем такой гемор, выложи ссылку на фильм прямую на варезниках и фильтруй по geip нужный трафик, помниться так 1 клиента спасали от счёта от MX на 55000 за превышение трафика.
боже, какой бред.
ping -f -s 65524 русский_ip
направляет на русский_ip поток сокростью около 5мбайт/c
5 статичных html?
каким потоком вас досят??? Вас точно хостер не разводит?
Cisco Pix 501 - да ему красная цена в базарный день 350$. а вы хотите впарить аренду в месяц за 130? Да еще и небось шестерым клиентам один, да?
взял крутой сервак каждый день база падает))) по несколько раз. и не выдерживает нагрузку все галит не емоверно! Хотя трафика проходит всеголиш 100 000 максимум! А сервак типо крутой!
Может проще купить вменяемого админа, а?
500 гигов обойдётся около 100 баксов.
Ничотак. А что сервер арендовать с терабайтом будет около 50 не волнует вас?
Зациклится. Надо еще кондишн добавить:
ну у меня случай когда домен с которого редиретят единственный который туда указывает :D
10gb.ru не канает?
одну запись проходить быстрее чем 10 тысяч.
другое дело, что это уровень ядра => даже при тысячах правил вы врятли что-либо заметите