Как бороться с Ddos атакой

eduardavic

Активный участник
Пользователь
Баллы
78
Имя в Minecraft
Dark_hero
Всем привет, Решил написать статью т.к. много людей пишут в теме что их атакуют
Что же делать?
Ответ не так прост как кажется...
Сперва расскажу о том что говорят во всех статьях..
AntiBotUltra - как правило он включает White list когда очень быстро конектятся боты, но даже когда он включит White list боты будут конектится но White list не пропустит их на сервер, однако они будут нагружать сервер через log. т.е. все действия бота будут записываться в логи в то время как бот будет отсылать запрос серверу 1000 раз в секунду, а сервер отвергает его запрос что будет очень в итоге идет большая нагрузка и трафик быстро сжирается,
так что толка от AntiBotUltra мало... далее EasyBan...
Особенность плагина - бан региона/страны и обычные баны.
Но даже когда вы забаните будет происходить та же история что и с AntiBotUltra боты будут реконектится и нагружать сервер.
Остается последний выход... который действительно поможет..
Попросить у вашего хостинга предоставить услугу которая будет производить фильтрацию Ip Адресов т.е. IP Ботов будут переводится на машину хостинга, тем самым не подпуская ботов к вашему серверу....
Но данная услуга платная, на хостинге Loadcore она стоит 500 руб.
Но есть еще 1 вариант и он бесплатный: IPTables
Бан ботов по подсети выглядит так:
iptables -A INPUT -s 196.234.0.0/16 -j DROP
Первые 2 значения (196.234)заменить на начальные цыфры ip адреса бота, которые можно посмотреть в .log сервера
и так повторяем каждый раз.
Что бы проверить добавилась ли подсеть в бан нужно ввести команду:
iptables -L -n - показывает настройки
Но если перезапустить машину настройки слетят.. по этому лутше скопируйте все настройки в блакнот...

Надеюсь помог...
Ставим лайки ;)
 
Последнее редактирование:
Всем привет, Решил написать статью т.к. много людей пишут в теме что их атакуют
Что же делать?
Ответ не так прост как кажется...
Сперва расскажу о том что говорят во всех статьях..
AntiBotUltra - как правило он включает White list когда очень быстро конектятся боты, но даже когда он включит White list боты будут конектится но White list не пропустит их на сервер, однако они будут нагружать сервер через log. т.е. все действия бота будут записываться в логи в то время как бот будет отсылать запрос серверу 30 раз в секунду, а сервер отвергает его запрос что будет очень в итоге идет большая нагрузка и трафик быстро сжирается,
так что толка от AntiBotUltra мало... далее EasyBan...
Особенность плагина - бан региона/страны и обычные баны.
Но даже когда вы забаните будет происходить та же история что и с AntiBotUltra боты будут реконектится и нагружать сервер.
Остается последний выход... который действительно поможет..
Попросить у вашего хостинга предоставить услугу которая будет производить фильтрацию Ip Адресов т.е. IP Ботов будут переводится на машину хостинга, тем самым не подпуская ботов к вашему серверу....
Но данная услуга платная, на хостинге Loadcore она стоит 500 руб.
Надеюсь помог...
Ставим лайки ;)

А теперь переносим тему в раздел руководств, а там от меня лайк гарантирован, то тут тема затеряется в тонне проблем миникруфт сирвиров.
 
Фигня руководство. По опыту могу сказать что даже при лимите коннектов, реге по мылу сервер ляжет. Подозреваю что вайт лист тоже не спасет. Увы, нет защиты от дедоса кроме собственного лаунчера.
 
Фигня руководство. По опыту могу сказать что даже при лимите коннектов, реге по мылу сервер ляжет. Подозреваю что вайт лист тоже не спасет. Увы, нет защиты от дедоса кроме собственного лаунчера.
Расскажите пожалуйста, как свой лаунчер спасёт вас от SYN флуда? Аж интересно стало :)
 
Назад
Верх