Ддос боты не понимают команд редиректа, они все равно будут продолжать обращаться к серверу.
Когда количество запросов будет более 100-500 в секунду они и сервер с редиректом завалят.
zexis добавил 02.06.2010 в 15:38
К сожалению, когда ддосят сайт на виртуальном хостинге (если у владельца сайта нет доступа к управлению сервером) , то защищать его бесполезно.
Так как не получится.
Нужно переходить на выделенный сервер или заказывать услугу фильтрации трафика у антиддос сервисов.
infant: Попробую уточнить.
апач и nginx выключить может хостер, а не владелец сайта, к тому же это радикальный способ, из за которого будут недоступны все сайты на сервере. Данный способ используется как кратковременный способ для снижения общей нагрузки на проц сервера.
В дальнейшем, когда общая нагрузка спала, на сайте ставиться редирект, и тогда апач даже не будет обрабатывать такие запросы, они будут на уровне фронтенда (nginx) обрабатываться, неся самую минимальную нагрузку.
Но трафик жрать не перестанут, и канал будет по прежнему забит (на сколько, зависит от двух пунктов, которые писал выше).
Каким образом вы предлагаете ставить редирект на гугла?
Тегом HTML на странице?
infant: 124.80% CPU могут дать и 300 ддос-ботов.
Если вам отключили полностью аккаунт, то возможен выход. Поставьте на атакуемом сайте редирект на любой левый ресурс, например на гугл, и тогда акк можно включать.
Единственный минус этого способа, это будет канал забиваться, но опять же зависит от:
1. мощности ддоса
2.ширины канала хостинга
Мой способ подходит вам как владельцу сайта, у хостинга должны быть свои способы, более радикальные.
cscope: zexis, виртуальный, на счет остального не могу сказать, т.к. не разбираюсь
На виртуальном хостинге установить ддос защиту нет возможности.
У вас 2 варианта.
1) брать выделенный сервер у любого хостера или мощный VPS с хорошим каналом и ставить защиту на него с использованием nginx + анализатор логов + iptables.
Я за такую настройку сервера беру 50$
Выдерживает атаки до 5к-10к IP ботов. трафик атаки приблизительно до 50% канала.
2) если атаки мощные, то брать более дорогую защиту у специальных антиддос сервисов. Мощные атаки стоят дорого и длятся обычно не долго.
Почти в любой сфере можно раскрутить сайт и зарабатывать на нем.
Конечно, сайт должен быть качественным и им нужно постоянно заниматься.
Какая ОС?
закрыть каждый порт отдельным правилом фаервола и смотреть в логи фаервола какое правило заблокирует трафик.
и что это даст? 😂
Ничего полезного это не даст.
Ддос боты не понимают команд редиректа, они все равно будут продолжать обращаться к серверу.
Когда количество запросов будет более 100-500 в секунду они и сервер с редиректом завалят.
zexis добавил 02.06.2010 в 15:38
К сожалению, когда ддосят сайт на виртуальном хостинге (если у владельца сайта нет доступа к управлению сервером) , то защищать его бесполезно.
Так как не получится.
Нужно переходить на выделенный сервер или заказывать услугу фильтрации трафика у антиддос сервисов.
Попробую уточнить.
апач и nginx выключить может хостер, а не владелец сайта, к тому же это радикальный способ, из за которого будут недоступны все сайты на сервере. Данный способ используется как кратковременный способ для снижения общей нагрузки на проц сервера.
В дальнейшем, когда общая нагрузка спала, на сайте ставиться редирект, и тогда апач даже не будет обрабатывать такие запросы, они будут на уровне фронтенда (nginx) обрабатываться, неся самую минимальную нагрузку.
Но трафик жрать не перестанут, и канал будет по прежнему забит (на сколько, зависит от двух пунктов, которые писал выше).
Проще апаче и nginx выключить, что бы снизить нагрузку на сервер и была возможность на него зайти по SSH.
Открываем файл .htaccess в корне сайта и начале вписываем
или
Каким образом вы предлагаете ставить редирект на гугла?
Тегом HTML на странице?
124.80% CPU могут дать и 300 ддос-ботов.
Если вам отключили полностью аккаунт, то возможен выход. Поставьте на атакуемом сайте редирект на любой левый ресурс, например на гугл, и тогда акк можно включать.
Единственный минус этого способа, это будет канал забиваться, но опять же зависит от:
1. мощности ддоса
2.ширины канала хостинга
Мой способ подходит вам как владельцу сайта, у хостинга должны быть свои способы, более радикальные.
zexis, виртуальный, на счет остального не могу сказать, т.к. не разбираюсь
На виртуальном хостинге установить ддос защиту нет возможности.
У вас 2 варианта.
1) брать выделенный сервер у любого хостера или мощный VPS с хорошим каналом и ставить защиту на него с использованием nginx + анализатор логов + iptables.
Я за такую настройку сервера беру 50$
Выдерживает атаки до 5к-10к IP ботов. трафик атаки приблизительно до 50% канала.
2) если атаки мощные, то брать более дорогую защиту у специальных антиддос сервисов. Мощные атаки стоят дорого и длятся обычно не долго.
Сообщите подробнее.
Какой у вас сейчас хостинг? Виртуальный, VPS, выделенный сервер?
Параметры атаки? Какой тип атаки?
Как проявляется ддос?
Есть ли запросы ддос ботов в логах вебсервера?
Количество разных IP ддос ботов?
Эта информация позволит дать более точные советы.
Делать с горе террористом ничего не нужно.
Заткните все дырки на своем сайте.
Если сами не можете их найти, то можно заплатить тем кто сможет.
Обсуждение спама запрещено правилами этого форума.
И это правильно.
Не зачем спамеров плодить.
Мы 1995 году в университете писали курсовые на турбо паскале.
Очень мне этот язык нравился.
Ваша сестра многое теряет раз не хочет сама писать курсовую на паскале.