DDOS - практические советы, да и просто флуд :)

[ncx]

Приветствую. Тема курилочная, стандартные методы борьбы всем известны... А как насчет чего-то креативного? Может, у кого-то есть практический опыт?

Дело в том, что какие-то недоброжелатели валят cheaptop.ru - причем валят уже третьи сутки. И валят, гады, сильно - до тысячи обращений в секунду. Причем взамен тысячам банящихся айпишников вылазят тысячи новых... Как сообщают мне из датацентра.

Что быть, как делать?

Никаких врагов вроде нет, для конкурентов это было бы слишком затратно, да и вообще - какой смысл это делать в полупраздничные дни?...

В любом случае - буду благодарен за любые идеи.

С Новым годом всех!

[fsb-sasha]

Было у меня такое в 2009
Решил проблему iptables - выставив количество обращений в секунду не больше 60, в Вашем случае это наверное атака ботов.
Ща найду где у меня инструкция - чтобы настроить iptables

[ncx]

fsb-sasha, технически не очень понял, но спасибо Вам большое, если подскажете как что.

[Anadonam]

2-3 сайта коммерческих на разных хостах - упарятся валить.

[seocore]

Сообщение от ncx

Никаких врагов вроде нет, для конкурентов это было бы слишком затратно, да и вообще - какой смысл это делать в полупраздничные дни?...

а Вы уверены, что цель атаки именно этот сайт? - как Вы правильно заметили, технически/экономически нет смысла "ложить" именно этот сайт, возможно на этом же айпи висит какой-то другой сайт?

если Вы описали атаку верно и там действительно тысячи айпи адресов и прирастают динамически, то одно из простых решений - паркуем домен на ДНС регистратора и ставим А-запись 127.0.0.1, согласовываем с датацентром временное "отключение" этого айпи адреса (если атака продолжится именно на айпи)

если же задача - удержать сайт в сети - то необходимо прибегнуть к помощи профессионалов (но расценки там будут от 1000 баксов\месяц)

[ncx]

Anadonam, у нас 2-3 сайта всего, на отдельном сервере с неплохими параметрами. Сейчас, естественно, все остальные перенесены на другие айпи.

seocore, в том то и дело... Атака началась на домен, позже переехала на айпи. При смене айпи данного домена атака продолжилась.

Сейчас на домене заглушка с адресом зеркала. Атака не прекращается...

[Последний Герой]

ncx, отписал на почту

[seocore]

Сообщение от Последний Герой

ncx, отписал на почту

вот я бы не рекомендовал пользоваться в таких случаях услугами ПГ

[llooll]

Сообщение от ncx

Никаких врагов вроде нет, для конкурентов это было бы слишком затратно, да и вообще - какой смысл это делать в полупраздничные дни?...

Видимо есть начинающий конкурент. А то что дорого - заблуждение, т.е. не всегда нужно платить. Если есть правильный друг в нужном месте, то и все будет бесплатно и качественно.

[Последний Герой]

Сообщение от seocore

вот я бы не рекомендовал пользоваться в таких случаях услугами ПГ

Это еще почему?