Нужна помощь. Кто-то решил устроить ДОС атаку на мой сайт.

[cheebeez]

Сообщение от Romanoff

скрипт слишком прост, чтобы повесить сервер

Если на сайт одновременно больше 16 запросов приходит в каждый момент времени, в течении минуты или дольше - сервер блокирует аккаунт

Тут вроде про нагрузку и скорость выполнения скрипта ничего не сказано, даже если все скрипты убрать, при 16 запросах в секунду сайт вырубится.

[Romanoff]

Сообщение от cheebeez

Тут вроде про нагрузку и скорость выполнения скрипта ничего не сказано, даже если все скрипты убрать, при 16 запросах в секунду сайт вырубится.

При 16 запросах, которые все вместе займут память на одну секунду.

[seocore]

Сообщение от Romanoff

скрипт слишком прост, чтобы повесить сервер

тем не менее - скрипт имеет досадный косяк - Вы не задумывались - что произойдет с файлом, если в него начнут писать в одну секунду 16 скриптов

Сообщение от Romanoff

При 16 запросах, которые все вместе займут память на одну секунду.

давайте серьезнее, процесс Apache при условии шарных модулей - жрет не более 4Мб ОЗУ, допустим сама CMS жрет еще 12Мб ОЗУ, итого 16Мб ОЗУ, при выполнении 16 конкурентных процессов получим 16х16 = 256Мб ОЗУ

а ТС совет - не слушайте никого, просто перейдите под нормальный хостинг, который умеет настроить примитивные антифлуд решения

[lbmoney]

Собственно гогворя. А как создать файл TMP?

Добавлено через 1 минуту
Вот, что мне хостер предложил:"Проще всего - закачать на сайт index.html, в котором будет редирект через javascript на настоящую главную страницу. Тогда роботы будут получать этот index.html, это нагрузку не повысит, а живые люди с браузером будут редиректом попадать на настоящую главную страницу.

Если хотите, сделаем вам такое перенаправление."

Добавлено через 37 секунд

Сообщение от seocore

а ТС совет - не слушайте никого, просто перейдите под нормальный хостинг, который умеет настроить примитивные антифлуд решения

Это точно решит проблему?

[seocore]

Сообщение от lbmoney

Проще всего - закачать на сайт index.html, в котором будет редирект через javascript на настоящую главную страницу. Тогда роботы будут получать этот index.html, это нагрузку не повысит, а живые люди с браузером будут редиректом попадать на настоящую главную страницу.

боты разные бывают, но само решение - безусловно правильное и должно помочь, только это временное решение, если конечно Вас заботит нормальная индексация сайта поисковиками

Сообщение от lbmoney

Это точно решит проблему?

зависит от хостера

[cheebeez]

Сообщение от lbmoney

Собственно гогворя. А как создать файл TMP?

Добавлено через 1 минуту
Вот, что мне хостер предложил:"Проще всего - закачать на сайт index.html, в котором будет редирект через javascript на настоящую главную страницу. Тогда роботы будут получать этот index.html, это нагрузку не повысит, а живые люди с браузером будут редиректом попадать на настоящую главную страницу.

Если хотите, сделаем вам такое перенаправление."

Добавлено через 37 секунд
Это точно решит проблему?

Я бы отказался от такого сайта, из-за него будет страдать остальная тысяча, а если хостинг крупный то из десятка тысяч клиентов проблемных будет пару десятков и что с ними делать? правильно похорошошему попрощаться, а все антиддосы ужастно сказываются на качестве работы хостинга, сталкивался с нетсолхостом и его идеальной защитой)) а вконтакте вобще защитился, отрезав весь мир от себя кроме снг.

[lbmoney]

Сообщение от seocore

боты разные бывают, но само решение - безусловно правильное и должно помочь, только это временное решение, если конечно Вас заботит нормальная индексация сайта поисковиками

То есть, это тоже не выход? Дос атака длиться бесконечно?

[seocore]

Сообщение от cheebeez

а если хостинг крупный то из десятка тысяч клиентов проблемных будет пару десятков и что с ними делать?

а если хостинг крупный - то для него дело чести - защитить клиента - и показать тем самым - что он может бороться с хулиганами

Сообщение от cheebeez

а все антиддосы ужастно сказываются на качестве работы хостинга

да бросьте - взгляните на антиддосы Яндекса и Гугла - неужели пользователи замечают работу этих фильтров?

Сообщение от cheebeez

вконтакте вобще защитился, отрезав весь мир от себя кроме снг.

ну по всей видимости у них не нашлось нормальных проектировщиков HA проекта, хотя это само по себе очень странно

я считаю, что они закрылись таким образом не из-за ддос, а из-за пиринговых соглашений по трафику, тем более у них сейчас в основном тяжелый и медийный трафик, который гнать за бугор - очень дорогое и невыгодное удовольствие...

Сообщение от lbmoney

То есть, это тоже не выход? Дос атака длиться бесконечно?

это вопрос к ее зачинщикам, т.е. сколько они готовы продолжать атаку - это же только им известно - не так ли?

из простых решений - перенести сайт на отдельный айпи адрес, далее настроить файрвол, т.е. лимитировать количество подключений к морде сайта, также провести оптимизацию, добавить кеширование морды, как пример - переименовать index.php в нечто другое, а потом просто добавить скрипт, который по крону дергает морду раз в минуту и выкладывает index.html

[cheebeez]

Точно не бесконечно, боты при ддосе мрут как мухи. Надо посмотреть каких стран ip, если это европа или юса то такие боты стоят от 100$ за 1к и ддос обходится дороговато, а если какой нить китай или азия то ддосить могут подольше т.к стоимоть ~10$ за 1к

Добавлено через 1 минуту

Цитата:Сообщение от cheebeez
а если хостинг крупный то из десятка тысяч клиентов проблемных будет пару десятков и что с ними делать?

а если хостинг крупный - то для него дело чести - защитить клиента - и показать тем самым - что он может бороться с хулиганами

какие мы крутые на словах, а в реале покажи мне хостинг который я не смогу заддосить?) выкинут как мусор любой сайт, наврут с 3 короба вылижут, но выкинут

Добавлено через 1 минуту

Сообщение от cheebeez
а все антиддосы ужастно сказываются на качестве работы хостинга

да бросьте - взгляните на антиддосы Яндекса и Гугла - неужели пользователи замечают работу этих фильтров?

у них свои дц по всему миру, а ддос идет обычно миксом и если микс разложить по странам и направить каждую в совой дц, то это будет уже не ддос, а бугага для мощностей гугла

Добавлено через 2 минуты

ну по всей видимости у них не нашлось нормальных проектировщиков HA проекта, хотя это само по себе очень странно

я считаю, что они закрылись таким образом не из-за ддос, а из-за пиринговых соглашений по трафику, тем более у них сейчас в основном тяжелый и медийный трафик, который гнать за бугор - очень дорогое и невыгодное удовольствие...

наверно так и есть

[seocore]

Сообщение от cheebeez

Точно не бесконечно, боты при ддосе мрут как мухи.

да что вы говорите, - а если боты довольно интеллектуальны?

Вы поймите - каждый 10-ый клиент может нести "бота" в своем компе, - нельзя просто резать методом БАНа на уровне файрвола, - это просто не выход, делайте так, чтобы ддосить было просто нереально, т.е. мягкое лимитирование количества подключений

Сообщение от cheebeez

такие боты стоят от 100$ за 1к и ддос обходится дороговато

откуда такая информация - Вы случаем сами не ддосите ТС?

скул-ддос может быть настолько примитивным - что в нем могут вообще отсутствовать боты, - как пример - тупо сольют дорвейный немонетизируемый трафик на страничку с сотней ифреймов к морде сайта ТС... и все - скул-хост не выдержал скул-ддос

Сообщение от cheebeez

какие мы крутые на словах, а в реале покажи мне хостинг который я не смогу заддосить?

показывать пальцем не буду - но скажу прямо - есть и такие - просто они стоят значительно дороже

да и любой западный крупный хостер - отражает простейшие ддосы на своего клиента, т.е. 16 запросов к морде - для них это даже не нагрузка