Jak bronić serwer przed atakiem DOS

[Maximus Marius]

Jak można obronić serwer HTTP przed zmasowanym atakiem osoby która np. zacznie w kilkudziesieciu watkach z kilku maszyn wysyłać GET/POST do serwera Http.

[webh.pl]

Mod_evasive

[Mich@ł]

U mnie gdy miałem DDOSa na konto w nazwa.pl pomogło jedynie odpięcie mojego konta od portu 80 ;d

[Maximus Marius]

Zainstalowałem to co polecił webh.pl. Pierwsze testy wykazują że moduł działa OK

[jubi]

gdzie masz serwer?

Kilka dni temu i ja i bumfank mielismy taki atak na swoich serwerach (w zasadzie u mnie nadal trwa - wylaczenie firewalla = load ~20). Obaj mamy dedyki na ovh.

[ugly28]

mnie to na szczescie jeszcze nie spotkalo

[Arkadiusz]

Jak to kiedyś powiedział mój znajomy... Najlepszą ochroną przed wszystkimi atakami jest... wyłączenie serwera z sieci

[sylverand]

Mod_evasive

dobrze i skutecznie to działa? bo czytam w sieci to wiele osób chwali i poleca tego moduła, ale niektórzy narzekają że po instalacji eavasive mają problemy z działaniem stron w PHP ?

[Arkadiusz]

Działa dobrze, ale faktycznie część skryptów przestaje dobrze działać - głównie galerie. Ale to raczej wina skryptu bo "programiści" używali GD w zły sposób - zmniejszali zdjęcia za każdym razem w locie. Lekka modyfikacja skryptu (zmiana miniaturki raz a dobrze) i wszystko powinno chodzić.

[Maximus Marius]

Można sobie zwiększyć limity jak komuś nie działa, ewentualnie tak jak arek_inc poprawić błedy w kodzie tak aby nie było niepotrzebnych GET-ów POST-ów, generowanie miniaturek w locie to dość popularne marnowanie zasobów:D Jedno spojrzenie w logi i widać dlaczego nie działa.

Podejrzewam jednak że może być problem z AJAX-em w przypadku gdy strona generuje dużo zapytań, za dokładnie nie oglądałem tego modułu więc nie znam wszystkich mozliwości konfiguracji, moduł w sumie jest dość prosty dało by sie dopisać ewentualnie coś co by powodowało że i taka strona działała by. A że ajax-a nie używam więc nie ma co sie martwić

Dedyka mam w OVH. Co jest ciekawe serwer jest cały czas atakowany, w logach APACHE caly czas pojawiaja sie dziwne GET-y które służa do wykorzystania luk w aplikacjach na serwerze. Ktoś chyba bardzo lubi siec OVH

[makensis]

Za bardzo się nie znam, ale wiem, że kilka moich serwisów ma coś takiego jak max_connection_users ratuje to podobno przed DOSem