DDoS на нерабочий сайт

Проверить сервер на зловред.

Проанализировать, что за трафик, откуда.

О как. Я полгода назад ушёл от фастов из-за такой же ситуации (до этого сидел 6 лет без проблем). Тоже письмо - 100500 миллиардов пакетов, непонятно откуда, IP добавлен в хард-бан аж на роутере, не достучаться до сервера вообще. Разблокировали - опять "ддос", миллиарды терабайтов, аж весь интернет только на мой IP и обрушился. Никто не связывался, никаких требований не выставлял, чокаво - вообще не понять, снова полная блокировка сервера. Плюнул, перенёс сайты, всё нормально, никаких ддосов. Тогда по общению с техподдержкой фастов показалось, что им вообще плевать на клиента, который годами платил нехилое бабло. Либо их дрюкают с целью устранения конкуренции. В общем, я долго удивлялся, но теперь уже, конечно, пофигу.

Запросить часть лога атаки, как вариант. Посмотреть адреса. Может там одна подсеть, что маловероятно.

Закройте домен для всех через cloudflare и добавьте свои ip в whitelist. И будете видеть реально ли есть атака.

Девчушка,

iptables+ipset вам в помощь

меня тоже ддосили конкретно

Закрывайте полностью по крайней мере следующие страны:

Китай

Япония

Корея

Иран

Ирак

США

Тайвань

Таиланд

Бразилия

Индия

Индонезия

Большинство самых крупных AS из этих стран закроете - должно быть поменьше ддос.

А насчёт того, что сайт неизвестен - не беспокойтесь, как только вы его выложили в мир, он уже всем известен. По крайней мере, тем, кто сканирует сайты, ломится по 20 раз в секунду на страницу и т.д. Большинство - боты с зараженных компьютеров. Так что вариант - только поставить заслонку iptables+ipset.

mark2011, вот США взять так и закрыть, вместе с вражесскими гуглоботами )))

Им гуглоботы нинадух не сдались. Сервисный же сайт, только для своих.

есть сайт, где ASN всех гуглоботов можно вычленить и их не закрывать. Кроме гуглоботов там как минимум три организации, из которых могут серьезно насолить (заддосить) - amazon, digitalocean, microsoft. Так что не вижу проблемы... пишу по опыту, т.к. мне из амазона до сих пор прилетает, правда, уже с отлупом на iptables) но я просто вижу кол-во пакетов.

Была аналогичная история с регру. Пришлось уйти.

Регру их укусил может?

Просто нужно научиться отсеивать ботов.