DDOS

[polski]

Wie ktoś jak skutecznie poradzić sobie z tym ustrojstwem.

[miz]

dobry firewall na poczatek.

[Veal]

Nie ma w 100% skutecznego sposobu.

[polski]

No to sie zawiodłem... myślałem ze to kwestia bardziej zaawansowanego podejścia.

[Adshi]

Hm... świetna infrastruktura serwerów?

[polski]

Co rozumiesz przez świetną infrastrukturę ?

[Veal]

Walczyć można ale trudno pomóc bo nie wiemy co jest atakowane, jeśli apache to ciekawym rozwiązaniem jest mod_evasive.

[WebReklama]

Cóż, pierwsza linia obrony to firewall, druga to jakieś IDS/IDP, automatyczne blokowanie ipków, potem sam serwer jeszce może się bronić. Temat rzeka

[INOMan]

Zmiana Apache na inny serwer - polecam nginx, jedyny minus - brak obsługi .htaccess, więc trzeba sobie przetłumaczyć regułki rewrite jeżeli używasz na bardzo podobne regułki nginx-a, podobnie z innymi ewentualnymi dyrektywami z .htaccess/pliku konf. apacha.

Nie dość, że nginx już na starcie lepiej sobie ze zwiększonym ruchem poradzi, to w dodatku ma wbudowane moduły pozwalające na ograniczenie np. liczby zapytań z pojedynczego adresu IP i inne rzeczy które trzeba dodatkowo instalować do apache.

[sorrow]

A jakiego typu jest to DDOS

Co tobie logi wskazują ?

[nrm]

bez wsparcia ze strony datacenter wiele nie zdziałasz na poziomie serwera.

[sorrow]

Zmień IP

Wyłącz echo dla serwera

mod_limitipconn.c

timeout apache na 1ms

[radoslaus]

Mi doradzono na wht to coś - cloudflare.com Problem w tym, że należy tam dojść przed atakami, jeśli jesteś w trakcie to niestety musisz najpierw poradzić sobie we własnym zakresie...

Usługa jest płatna, więc dedykowana raczej dla serwisów które są notorycznie atakowane, mój miał problemy średnio co 2-3 miesiące, stawał na prawie tydzień...

[INOMan]

bez wsparcia ze strony datacenter wiele nie zdziałasz na poziomie serwera.

To wszystko zależy... ataki DDOS potrafią być bardzo różne (kilka razy byłem ich ofiarą) - czasem po stronie serwera można bardzo dużo zrobić a innym razem jest tak jak piszesz, czyli obrona przed atakiem powinna być głównie przed serwerem.

Miałem raz atak gdzie najpierw pomogła mi przesiadka na silniejszy serwer i łącze 1Gigabit + instalacja litespeeda (dzięki it_management za hint-a) ale to jeszcze nie do końca było to, dopiero nginx dał sobie z tym na tyle radę, że atakujący dali sobie po pewnym czasie spokój

Zmień IP

[...]

timeout apache na 1ms

Zmiana IP pomoże prawdopodobnie tylko na chwilę.

Timeout 1ms ? Nie wiem dokładnie o którym timeoucie piszesz, ale to może spowodować całkowite odcięcie strony także dla prawidłowego ruchu - nie sztuką jest zablokować cały serwis.

Chyba że piszesz o keep-alive, ale wtedy to lepiej po prostu wyłączyć keep-alive.

Przy okazji w nginxie połączenia keep-alive zajmują, nie boje się użyć słowa absurdalnie mało pamięci.

[Mion]

Wie ktoś jak skutecznie poradzić sobie z tym ustrojstwem.

Tak na marginesie zapytam - po czym sądzisz lubz czego wnioskujesz, że "Zostałeś zaatakowany" tego typu atakiem ?