Регистрация ПРАВИЛА Статьи о хостинге Пользователи Календарь Поиск Сообщения за день Все разделы прочитаны Добавить в Яндекс-ленту

Вернуться   Форум о хостинге > Главные форумы > Технические аспекты и вопросы безопасности
Ответ
 
Опции темы Поиск в этой теме Опции просмотра
  #1  
Старый 21.10.2009, 21:59
xeon xeon вне форума
Студент
 
Регистрация: 20.04.2006
Сообщения: 5
По умолчанию Посоветуйте защиту от DDOS

Недавно удалил со своего форума малолетнего хакера, размещавшего материалы, нарушающие правила форума.
Хакер обиделся и пообещал отомстить.
Он организовал реальную DDOS атаку на форум. Сайт работает на выделенном сервере под Ubuntu Linux.
5 дней сайт был под ддосом и не работал.
Примерно с 200-800 разных IP адресов отправлялись запросы на 80 порт сервера под видом пользователей.
Сейчас ддос прекратился, но может начаться снова.

В настоящий момент рассматриваю такие варианты защиты от DDOS.
1 вариант.
Hoster.ru (филанко) предлагает поставить аппаратный прокси (отдельный компьютер) для фильтрации DDOS. Цена 7000 руб/месс.

2 вариант.
Настроить на моем сервере, какой то прокси или фаервол, который будет в реальном времени собирать список IP адресов с которых идет DDOS и блокировать с них доступ. Есть ли подобные решения под Linux?

Вопросы.
1) В какие московские дата центры можно обратится, для размещения сервера с защитой от DDOS? Форум у меня не коммерческий, поэтому защиту от DDOS хотелось бы получить по цене не более 3000-7000 руб./месс + само размещение сервера до 3000-5000 руб/месс.
2) Может кто то предоставляет виртуальный хостинг с защитой ДДОС?
3) Может можно обойтись без отдельного физического прокси сервера и поставить защиту на том же компьютере, на котором происходит хостинг сайта? Какие программные средства есть в линукс для защиты от DDOS, для установки на самом хостинг компьютере?

Последний раз редактировалось xeon, 22.10.2009 в 01:02.
Ответить с цитированием
  #2  
Старый 12.04.2010, 15:06
EvroHoster EvroHoster вне форума
Лаборант
 
Регистрация: 12.04.2010
Сообщения: 193
По умолчанию

Если финансовой выгоды для хакера нету, значит атака может быть но не постоянной, а как бы под его настроение.
Для не коммерческого проекта платить 7000 это думаю слишком за защиту (хотя вам виднее).
Но как бы там нибыло если компания гарантирует защиту от ддос это будет стоить не дешево.
Мне кажется есть 2 варианта:
1. хостинг, который обеспечивает защиту от ддос-атак.
2. арендовать сервер и самому настроить защиту фаервола. Ну или на вашем настроить.

плюс первого варианта:
атака не ваша головная боль а хостера
минус первого варианта:
при большом ддосе хостер отключит ваш аккаунт и вам придется искать новое место.

У вас есть панель управления на сервере вашем?

прокси обеспечивает более надежную защиту от атак.
файервол вам необходимо установить, настроить
Ответить с цитированием
  #3  
Старый 14.05.2010, 07:14
|rvan |rvan вне форума
Дипломник
 
Регистрация: 13.05.2010
Сообщения: 21
По умолчанию

От небольшого ddos'a сервер с файрволлом возможно и спасет, но замучаешься отделять легальные айпишники от ботнетовских. От крупного ddos'a (1к хостов и более) поможет только "умная железяка" и то в режиме блокирования всех и вся.
__________________
|rvan | e-mae.com >> твоё "Ё!" в сети
Ответить с цитированием
  #4  
Старый 14.05.2010, 10:58
EvroHoster EvroHoster вне форума
Лаборант
 
Регистрация: 12.04.2010
Сообщения: 193
По умолчанию

Да конечно вы правы.
Просто обсуждать железку здесь думаю нету смысла.
__________________
EuroHoster.org - виртуальные и выделенные сервера, лицензии ПО.
Whois / DNS / PTR / BL / Traceroute / Ping
Ответить с цитированием
  #5  
Старый 18.06.2010, 01:28
rasmanagement rasmanagement вне форума
Студент
 
Регистрация: 27.03.2006
Адрес: Киев, Москва
Сообщения: 12
Отправить сообщение для  rasmanagement с помощью ICQ Отправить сообщение для rasmanagement с помощью AIM Отправить сообщение для rasmanagement с помощью MSN Отправить сообщение для rasmanagement с помощью Yahoo Отправить сообщение для rasmanagement с помощью Skype™
По умолчанию antiddos

Защищаем от ДДОС, пока хватает ширины Вашего канала к серверу. Отзывы есть на серче. Тем более, если он один упражняется, то сделать защиту от его флуда легко.
Ответить с цитированием
  #6  
Старый 26.11.2011, 20:16
voron voron вне форума
Лаборант
 
Регистрация: 26.10.2011
Сообщения: 148
По умолчанию

200-800 IP это не DDoS. Это детектится по логам любого веб- сервера и отправляется в бан на iptables.
Ответить с цитированием
  #7  
Старый 28.11.2011, 17:31
ArturasLIX ArturasLIX вне форума
Студент
 
Регистрация: 28.11.2011
Адрес: Vilnius
Сообщения: 10
По умолчанию

Цитата:
Сообщение от xeon
Недавно удалил со своего форума малолетнего хакера, размещавшего материалы, нарушающие правила форума.
Хакер обиделся и пообещал отомстить.
Он организовал реальную DDOS атаку на форум. Сайт работает на выделенном сервере под Ubuntu Linux.
5 дней сайт был под ддосом и не работал.
Примерно с 200-800 разных IP адресов отправлялись запросы на 80 порт сервера под видом пользователей.
Сейчас ддос прекратился, но может начаться снова.

В настоящий момент рассматриваю такие варианты защиты от DDOS.
1 вариант.
Hoster.ru (филанко) предлагает поставить аппаратный прокси (отдельный компьютер) для фильтрации DDOS. Цена 7000 руб/месс.

2 вариант.
Настроить на моем сервере, какой то прокси или фаервол, который будет в реальном времени собирать список IP адресов с которых идет DDOS и блокировать с них доступ. Есть ли подобные решения под Linux?

Вопросы.
1) В какие московские дата центры можно обратится, для размещения сервера с защитой от DDOS? Форум у меня не коммерческий, поэтому защиту от DDOS хотелось бы получить по цене не более 3000-7000 руб./месс + само размещение сервера до 3000-5000 руб/месс.
2) Может кто то предоставляет виртуальный хостинг с защитой ДДОС?
3) Может можно обойтись без отдельного физического прокси сервера и поставить защиту на том же компьютере, на котором происходит хостинг сайта? Какие программные средства есть в линукс для защиты от DDOS, для установки на самом хостинг компьютере?

А почему форум не работал 5 дней выяснили? Из-за больших нагрузок? Я как понимаю всего навсего создаются новые посты? Тогда, как и сказал колега, нужно просто посмотреть логи и посредством iptables или даже записей в htaccess заблокировать IP адреса вредителей.
__________________
CloudLix.com - Надёжные VDS серверы, профессиональное администрирование.
Ответить с цитированием
  #8  
Старый 07.12.2011, 06:41
Valerman Valerman вне форума
Студент
 
Регистрация: 07.12.2011
Адрес: Амурская область
Сообщения: 1
Смех

Цитата:
Сообщение от EvroHoster
Если финансовой выгоды для хакера нету, значит атака может быть но не постоянной, а как бы под его настроение.
Для не коммерческого проекта платить 7000 это думаю слишком за защиту (хотя вам виднее).
Но как бы там нибыло если компания гарантирует защиту от ддос это будет стоить не дешево.
Мне кажется есть 2 варианта:
1. хостинг, который обеспечивает защиту от ддос-атак.
2. арендовать сервер и самому настроить защиту фаервола. Ну или на вашем настроить.

плюс первого варианта:
атака не ваша головная боль а хостера
минус первого варианта:
при большом ддосе хостер отключит ваш аккаунт и вам придется искать новое место.

У вас есть панель управления на сервере вашем?

прокси обеспечивает более надежную защиту от атак.
файервол вам необходимо установить, настроить
Солидарен
Ответить с цитированием
  #9  
Старый 07.12.2011, 09:47
freehoster freehoster вне форума
Лаборант
 
Регистрация: 26.10.2011
Адрес: москва
Сообщения: 156
По умолчанию

Цитата:
Настроить на моем сервере, какой то прокси или фаервол, который будет в реальном времени собирать список IP адресов с которых идет DDOS и блокировать с них доступ. Есть ли подобные решения под Linux?

есть, много различных, просто нужно пробовать какая программа будет удобна именно вам
Ответить с цитированием
  #10  
Старый 09.12.2011, 01:40
voron voron вне форума
Лаборант
 
Регистрация: 26.10.2011
Сообщения: 148
По умолчанию

Кстати, такую же самую тему выдел на серче.
Ответить с цитированием
Ответ


Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB-коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
WH Hosting: web hosting, ddos protection, защита от DDOS WH Hosting Куплю/Продам/Аренда 0 13.03.2012 06:58
Блог про защиту программного обеспечения, серверов, ICQ - RCE.SU Caumbania Сolocation & Dedicated 0 13.12.2011 18:36
Доступная защита от ddos stop-ddos Куплю/Продам/Аренда 0 10.05.2011 12:40
Предлагаем защиту от DDoS WyvernForce Технические аспекты и вопросы безопасности 0 02.01.2011 08:28
Защита от DDOS - бесплатно! fdp911 Специальные предложения от провайдеров 0 07.08.2009 16:36

Часовой пояс GMT +4, время: 10:41.


vBulletin v3.5.8, Copyright ©2000-2018, Jelsoft Enterprises Ltd.
Русский перевод: zCarot, Vovan & Co