Посоветуйте защиту от DDOS

[freehoster]

Сообщение от voron

Кстати, такую же самую тему выдел на серче.

стандартный подход, где-нибудь, но посоветуют что хорошее

[voron]

Сообщение от freehoster

стандартный подход, где-нибудь, но посоветуют что хорошее

Согласен.

[denium]

200-800 IP это не DDoS. Это тупо детектится по логам любого веб-сервера
и отправляется в бан на iptables.
Если канал не забит большей частью входящим паразитным трафиком - обычно
можно справиться на сервере, для чего ему нужен (а) мониторинг (б) оперативный
приход админа, если сервер не справляется с атакой в автоматическом режиме.

[drvhost]

Сообщение от xeon

Недавно удалил со своего форума малолетнего хакера, размещавшего материалы, нарушающие правила форума.
Хакер обиделся и пообещал отомстить.
Он организовал реальную DDOS атаку на форум. Сайт работает на выделенном сервере под Ubuntu Linux.
5 дней сайт был под ддосом и не работал.
Примерно с 200-800 разных IP адресов отправлялись запросы на 80 порт сервера под видом пользователей.
Сейчас ддос прекратился, но может начаться снова.

В настоящий момент рассматриваю такие варианты защиты от DDOS.
1 вариант.
Hoster.ru (филанко) предлагает поставить аппаратный прокси (отдельный компьютер) для фильтрации DDOS. Цена 7000 руб/месс.

2 вариант.
Настроить на моем сервере, какой то прокси или фаервол, который будет в реальном времени собирать список IP адресов с которых идет DDOS и блокировать с них доступ. Есть ли подобные решения под Linux?

Вопросы.
1) В какие московские дата центры можно обратится, для размещения сервера с защитой от DDOS? Форум у меня не коммерческий, поэтому защиту от DDOS хотелось бы получить по цене не более 3000-7000 руб./месс + само размещение сервера до 3000-5000 руб/месс.
2) Может кто то предоставляет виртуальный хостинг с защитой ДДОС?
3) Может можно обойтись без отдельного физического прокси сервера и поставить защиту на том же компьютере, на котором происходит хостинг сайта? Какие программные средства есть в линукс для защиты от DDOS, для установки на самом хостинг компьютере?

Посмотрите наши тарифные планы

[SV-web]

Подскажите, что можно сказать если сайт уже три дня все время валится, провайдер - западный, рассмотрел "инцидент" и сказал, что много открывается каналов, все переполняется и сайт становится невидным. Они делают рестарт сайта - поработает несколько часов и снова все виснет. В логе обнаружены такие фрагменты:

+++++Result:+\xf4\xee\xf0\xf3\xec+\xed\xe5+\xed\xe 0\xe9\xe4\xe5\xed+

++++++++[+Activation+]+Result:+chosen+nickname+"LoanZedFluete";+logged+i n;

как и что искать? как от этого избавиться?

[xfes.ru]

2 вариант.
Настроить на моем сервере, какой то прокси или фаервол, который будет в реальном времени собирать список IP адресов с которых идет DDOS и блокировать с них доступ. Есть ли подобные решения под Linux?

Если у вас только веб-сервер apache, нужно доустановить nginx и поставить скрипт для фильтрации IP. Цена вопроса - 300 рублей, работа разовая, сделаем в течении 1 часа.
Пишите в Skype xfes.support.

[EvroHoster]

бред. Если атакующий бот добрался к php поздно с ним что то делать. софтина из ряда "позапрошлый век".
Выше совет верный - установить и настроить nginx. Возможно sysctl подкрутить и т.д.