Помогите 'ddos' защита
- Автор темы Racvol
- Дата начала
- Баллы
- 88
Это не эффективный способ. Так как одновременных соединений может быть много и без ДДОС.
GODofART
Старожил
- Баллы
- 103
Проще настроить nginx + fail2ban, нгинкс логирует, фэилбан парсит логи и смотрит есть ли повторения множественные одного и того же действия с одного ипа (в общем индентичных запросов, как при http-flood'e практически всегда) и выносит вердикт.
- Баллы
- 78
- Имя в Minecraft
- _Zixel_
Все зависит от уровня угроз.
Для борьбы с действительно крупными DDoS атаками применяются аппаратные средства. Интернет-гиганты используют оборудования уровня CISCO 7600.
Но в большинстве случаев, проектам с меньшей популярностью хватит хорошего канала и грамотно настроенной программной защиты.
Для борьбы с действительно крупными DDoS атаками применяются аппаратные средства. Интернет-гиганты используют оборудования уровня CISCO 7600.
Но в большинстве случаев, проектам с меньшей популярностью хватит хорошего канала и грамотно настроенной программной защиты.
- Баллы
- 173
+1 к автору. И linux Не предлагать. Всё что связано с linux Не предлагать, ****ь негров не предлагать, гусей ****ь не предлагать, детей тоже не предлагать, только под виндоус - только хардкор.
Слышал что-то про перенаправление, кто знает, как это делается?
Слышал что-то про перенаправление, кто знает, как это делается?
- Баллы
- 78
- Имя в Minecraft
- _Zixel_
Вы про то перенаправление, которое фильтрует ботов/людей на сайте? Обычно ставят фильтр наличия поддержки определенных технологий в браузере. Например если у клиента нет поддержки JS, система его воспринимает как бота и отсылает к левой странице, вес которой гораздо меньше, или того лучше - она размещена не на вашем сервере. Но сейчас такие системы малоэффективны, боты становятся интеллектуальнее.
- Баллы
- 173
Ну что-то типо.Или вручную перенаправлять
- Баллы
- 173
- Имя в Minecraft
- _Shevchik_
если под винду, то купи какой-нибудь из роутеров циско настрой его и разводи через него. Или купи что-нибудь из корпоративных файрволлов с автозащитой. Или купи ddos защиту у компаний которые знают что делают (javapipe, qurator и сотоварищи).
- Баллы
- 173
Роутер есть, но он не спасает вообще или я непонимаю как его настроить, но защита от доса и фаервол на нём включен. файрволл не врятли может перенаправлять. Чтобы купить такую защиту, надо очень раскошелиться.
- Баллы
- 173
- Имя в Minecraft
- _Shevchik_
роутер видимо не циска, тогда ставь на роутер Open/dd -wrt и шамань с iptables на роутере.
Роутер какой хоть?
p.s. корпоративные файрволлы на винде работают так же как iptables на линуксе(только настройка легче, мышкой тыкаешь и всё), так что они перенапралять могут, но придётся раскошелится.
- Баллы
- 173
Роутер Asus RT-N10
