Как вы боритесь с ддос атаками?

Сегодня пришлось впервые столкнуться, фильтр iptables настроен, но все равно блокировка 1 ip проходила в течении 3 минут, пока активность возрастала. В итоге 50 ip забанено, но сайт был не доступен ~50 минут, особо в этом не разбираюсь, поэтому хочу спросить как вы боритесь с этим?

 

Выключаю сервер.

 

У меня не один сайт на VDS не могу выключать nginx с fpm.

 

если боты то у них ники больше 10 символов
меня два раза так "ддосили" я тупо сделал запрет на ники больше 10ти символов

 

Я сайт имел ввиду, а не сервер. У меня ддосили именно сайт, на сервере стоит защита.

 

ясно

 

Если досят по http то log2ban

 

Отлично! И с nginx легко интегрируется. Спасибо.

 

log to ban в помощь

 

Самому фильтровать
Вообще, пишешь в тех. поддержку хостинга - толковые ребята сразу помогут.

 

Ну да, почти 5000 пакетов ежесекундно, отлично отфильтрую. Тем более как говорил фильтр стоял, единственно забыл в nginx указать количество подключений от сессии, это бы тоже помогло. На будущие log2ban буду использовать, а ребята из хостинга мод нагрузками на сеть весь vds вырубают, толковые же.

 

Значит, хостер неопытен или просто такое качество обслуживания. Я брал VDS у Германских собратьев - была DDoS-атака, по-быстрому на английском им в тех. поддержку написал - они помогли предотвратить дальнейшие атаки, причем не выключая VDS, даже потом извинения на почту прислали.

 

Ссылочку на собратьев кинь. может тоже возьму

 

Ссылочку хорошо бы

 

SwiftAdviser, Linkinkov, увы, дело было давно - я уже и сам позабыл этих ребят.

Вообще, хостеры в Германии - отличные все. Там ламеров, по сути, нету. Это у нас купят б/у машины и начинают письку рекламу туда-сюда сунуть, мол, у нас круче.
Если в состоянии написать по-английски: "Помогите пожалуйста, замечена DDoS-атака на такой-то сервер." - ты в шоколаде.
Там в тех. поддержке везде квалифицированные специалисты сидят, зачастую им под 40, то есть они с интернетом и серверами очень долго.

 

а как ты сделал запрет? Помоги пожалуйста!

 

как меня бесят такие вот мастера
которые не могу настроить элементарный конфиг!
Зачем делаешь сборки если сам не можешь настроить конфиг authme?

 

блииин, там он не то делает, там он не даёт зарегаться игрокам с ником более стольких симвалов
P.S. Я делаю хорошие сборки и настраиваю хорошо PEX

 

или не даёт им зайти на сервер вообще?

 

в этом и есть суть -_-
у ботов ники содержат больше 10ти символов
что автоматически не дает им зайти на сервер)