Показать сообщение отдельно
Старый 21.12.2013, 18:01   #6
mark2011
Академик
 
Регистрация: 11.01.2011
Адрес: Internet
Сообщений: 2,344
Репутация: 10073

По умолчанию Re: Борьбя с DDOS на VPS

grisha2217,
Советую установить mod_geoip для апача и банить целые страны. К примеру, Китай, Малайзия, Узбекистан, Таджикистан и им подобные. Таким макаром вы отсекаете "публику", которая заведомо не будет смотреть ваш сайт. Атаки, лично у меня, наиболее часто идут из Китая. И iptables проще, не нужно кучу айпишников банить, достаточно заблокировать страну. После блокировки, все личности, которые будут пытаться заходить на сайт из заблокированной страны или из-под прокси, который относится к заблокированной стране, будут отлетать по 403 ошибке, а в логах будет:

Цитата:
Client denied by server configuration
P.S. Только США не баньте, там гугл
mark2011 вне форума   Ответить с цитированием
Сказали спасибо: