Dos флуд по http, как вылечить?

2

Anonymous1111

19 декабря 2019, 16:34

5014

И так друзья, прошу помощи, у меня сервер: 4гб озу, 2 ядра, 30ссд, с антидосом, но поддержка сказала, что защита их антидос не поможет от DOS флуда по http, по логам в пу весте я смотрел идет Dos флуд по http с прокси разных, какими-то ботами яндекс и гугла, трафик скачит от 1,5-3мб сек, я читал совет добавить в nginx.conf

код limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;

Вопрос: пишут в nginx есть специальный модуль - ngx_http_limit_req_module, я не понял этот момент, его надо как-то качать модуль сначала и потом только добавлять код limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s; в файл nginx.conf

ИЛи этот модуль уже встроенный туда и просто добавить код limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s; в файл nginx.conf

И какие советы еще дадите по настройке nginx.conf чтобы остановить Dos флуд по http?

Отблагодарю денежкой за помощь или хотя бы дельные советы)

G5

87

gev511

20 декабря 2019, 06:42

#1

Защита локальными средствами не эфективная, потому что все равно забивается канал + НГНИКС начнет есть ресурсы на обработку ботов. А урезать канал просядет и скорость. Лучше через внешние проксирование когда трафик еше до сервера весь фильтруеца

Защита от DDoS атак (https://fortes.pro/?name=search) любой сложности на уровнях L-3, L-4, L-7

1076

Mik Foxi

20 декабря 2019, 06:44

#2

Anonymous1111, пустить сайт через клаудфлар.

Антибот, антиспам, веб файрвол, защита от накрутки поведенческих: https://antibot.cloud/ + партнерка, до 40$ с продажи.

D

1101

Dram

20 декабря 2019, 06:53

#3

Anonymous1111:
трафик скачит от 1,5-3мб сек,

Это не ддос, а баловство какое-то. Нормально настроенный Nginx даже на 2-х ядрах этого даже не заметит. Наймите админа, он вам все сделает минут за 15.

S

12

Shimikami

20 декабря 2019, 08:30

#4

Добавьте в http { в /etc/nginx/nginx.conf необходимые лимиты. Далее зайдите в /home/Имяпользователя/conf/web, откройте конфигурацию nginx нужного домена и добавьте необходимые лимиты. У вас же веста стоит, значит все так. И не забудьте рестартнуть nginx.

216

skapunker

20 декабря 2019, 08:39

#5

ключевое слово Botguard

Избавиться от ботов на сайте https://clck.ru/38bp4f

A1

2

Anonymous1111

20 декабря 2019, 13:00

#6

Dram:
Это не ддос, а баловство какое-то. Нормально настроенный Nginx даже на 2-х ядрах этого даже не заметит. Наймите админа, он вам все сделает минут за 15.

Хы, наймите админа))) легко так сказал, вокруг одни обманщики) тем более свой сервер кому-то доверять, проще самому сделать по подсказкам)

A1

2

Anonymous1111

20 декабря 2019, 13:12

#7

skapunker:
ключевое слово Botguard

Ну как вариант можно посмотреть, если не кто не поможет Nginx настроить)

A1

2

Anonymous1111

20 декабря 2019, 18:44

#8

Shimikami:
Добавьте в http { в /etc/nginx/nginx.conf необходимые лимиты. Далее зайдите в /home/Имяпользователя/conf/web, откройте конфигурацию nginx нужного домена и добавьте необходимые лимиты. У вас же веста стоит, значит все так. И не забудьте рестартнуть nginx.

Давай сделаем вместе, я тебя отблагодарю $ моя телега @KrolikQ

---------- Добавлено 20.12.2019 в 19:00 ----------

Блин, там нету debian 8

https://hostingkartinok.com/show-image.php?id=62e127e416c0b17d196926093b6826ff

151

lonelywoolf

20 декабря 2019, 19:20

#9

Anonymous1111:
проще самому сделать по подсказкам)

Ну-ну, ага. С таким подходом больших проектов вам не видать.

2

Платный и бесплатный хостинг с защитой от DDoS (http://aquinas.su)

A1

2

Anonymous1111

20 декабря 2019, 19:34

#10

ПРивет, пожалуйста можешь помочь, исправить пошагово, у меня есть логи, идет dos флуд по http, я заплачу за помощь, прост мне надо, чтоб кто-то подсказал как, что куда написать, пожалуйста!)

---------- Добавлено 20.12.2019 в 19:35 ----------

Мой телеграм @KrolikQ, напиши))

---------- Добавлено 20.12.2019 в 20:09 ----------

lonelywoolf, Пожалуйста помоги мне, я заплачу за помощь)

---------- Добавлено 20.12.2019 в 20:33 ----------

НЕ помогает!( Пробовал

---------- Добавлено 20.12.2019 в 20:34 ----------

foxi:
Anonymous1111, пустить сайт через клаудфлар.

Я про это)

---------- Добавлено 20.12.2019 в 20:35 ----------

Dram:
Это не ддос, а баловство какое-то. Нормально настроенный Nginx даже на 2-х ядрах этого даже не заметит. Наймите админа, он вам все сделает минут за 15.

Shimikami, Пожалуйсат помоги сделать, я заплачу за помощь, моя телега @KrolikQ

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи

Что делать, если ваша email-рассылка попала в спам