Посоветуйте защиту от DDOS

[xeon]

Недавно удалил со своего форума малолетнего хакера, размещавшего материалы, нарушающие правила форума.
Хакер обиделся и пообещал отомстить.
Он организовал реальную DDOS атаку на форум. Сайт работает на выделенном сервере под Ubuntu Linux.
5 дней сайт был под ддосом и не работал.
Примерно с 200-800 разных IP адресов отправлялись запросы на 80 порт сервера под видом пользователей.
Сейчас ддос прекратился, но может начаться снова.

В настоящий момент рассматриваю такие варианты защиты от DDOS.
1 вариант.
Hoster.ru (филанко) предлагает поставить аппаратный прокси (отдельный компьютер) для фильтрации DDOS. Цена 7000 руб/месс.

2 вариант.
Настроить на моем сервере, какой то прокси или фаервол, который будет в реальном времени собирать список IP адресов с которых идет DDOS и блокировать с них доступ. Есть ли подобные решения под Linux?

Вопросы.
1) В какие московские дата центры можно обратится, для размещения сервера с защитой от DDOS? Форум у меня не коммерческий, поэтому защиту от DDOS хотелось бы получить по цене не более 3000-7000 руб./месс + само размещение сервера до 3000-5000 руб/месс.
2) Может кто то предоставляет виртуальный хостинг с защитой ДДОС?
3) Может можно обойтись без отдельного физического прокси сервера и поставить защиту на том же компьютере, на котором происходит хостинг сайта? Какие программные средства есть в линукс для защиты от DDOS, для установки на самом хостинг компьютере?

[EvroHoster]

Если финансовой выгоды для хакера нету, значит атака может быть но не постоянной, а как бы под его настроение.
Для не коммерческого проекта платить 7000 это думаю слишком за защиту (хотя вам виднее).
Но как бы там нибыло если компания гарантирует защиту от ддос это будет стоить не дешево.
Мне кажется есть 2 варианта:
1. хостинг, который обеспечивает защиту от ддос-атак.
2. арендовать сервер и самому настроить защиту фаервола. Ну или на вашем настроить.

плюс первого варианта:
атака не ваша головная боль а хостера
минус первого варианта:
при большом ддосе хостер отключит ваш аккаунт и вам придется искать новое место.

У вас есть панель управления на сервере вашем?

прокси обеспечивает более надежную защиту от атак.
файервол вам необходимо установить, настроить

[|rvan]

От небольшого ddos'a сервер с файрволлом возможно и спасет, но замучаешься отделять легальные айпишники от ботнетовских. От крупного ddos'a (1к хостов и более) поможет только "умная железяка" и то в режиме блокирования всех и вся.

[EvroHoster]

Да конечно вы правы.
Просто обсуждать железку здесь думаю нету смысла.

[rasmanagement]

Защищаем от ДДОС, пока хватает ширины Вашего канала к серверу. Отзывы есть на серче. Тем более, если он один упражняется, то сделать защиту от его флуда легко.

[voron]

200-800 IP это не DDoS. Это детектится по логам любого веб- сервера и отправляется в бан на iptables.

[ArturasLIX]

Сообщение от xeon

Недавно удалил со своего форума малолетнего хакера, размещавшего материалы, нарушающие правила форума.
Хакер обиделся и пообещал отомстить.
Он организовал реальную DDOS атаку на форум. Сайт работает на выделенном сервере под Ubuntu Linux.
5 дней сайт был под ддосом и не работал.
Примерно с 200-800 разных IP адресов отправлялись запросы на 80 порт сервера под видом пользователей.
Сейчас ддос прекратился, но может начаться снова.

В настоящий момент рассматриваю такие варианты защиты от DDOS.
1 вариант.
Hoster.ru (филанко) предлагает поставить аппаратный прокси (отдельный компьютер) для фильтрации DDOS. Цена 7000 руб/месс.

2 вариант.
Настроить на моем сервере, какой то прокси или фаервол, который будет в реальном времени собирать список IP адресов с которых идет DDOS и блокировать с них доступ. Есть ли подобные решения под Linux?

Вопросы.
1) В какие московские дата центры можно обратится, для размещения сервера с защитой от DDOS? Форум у меня не коммерческий, поэтому защиту от DDOS хотелось бы получить по цене не более 3000-7000 руб./месс + само размещение сервера до 3000-5000 руб/месс.
2) Может кто то предоставляет виртуальный хостинг с защитой ДДОС?
3) Может можно обойтись без отдельного физического прокси сервера и поставить защиту на том же компьютере, на котором происходит хостинг сайта? Какие программные средства есть в линукс для защиты от DDOS, для установки на самом хостинг компьютере?

А почему форум не работал 5 дней выяснили? Из-за больших нагрузок? Я как понимаю всего навсего создаются новые посты? Тогда, как и сказал колега, нужно просто посмотреть логи и посредством iptables или даже записей в htaccess заблокировать IP адреса вредителей.

[Valerman]

Сообщение от EvroHoster

Если финансовой выгоды для хакера нету, значит атака может быть но не постоянной, а как бы под его настроение.
Для не коммерческого проекта платить 7000 это думаю слишком за защиту (хотя вам виднее).
Но как бы там нибыло если компания гарантирует защиту от ддос это будет стоить не дешево.
Мне кажется есть 2 варианта:
1. хостинг, который обеспечивает защиту от ддос-атак.
2. арендовать сервер и самому настроить защиту фаервола. Ну или на вашем настроить.

плюс первого варианта:
атака не ваша головная боль а хостера
минус первого варианта:
при большом ддосе хостер отключит ваш аккаунт и вам придется искать новое место.

У вас есть панель управления на сервере вашем?

прокси обеспечивает более надежную защиту от атак.
файервол вам необходимо установить, настроить

Солидарен

[freehoster]

Настроить на моем сервере, какой то прокси или фаервол, который будет в реальном времени собирать список IP адресов с которых идет DDOS и блокировать с них доступ. Есть ли подобные решения под Linux?

есть, много различных, просто нужно пробовать какая программа будет удобна именно вам

[voron]

Кстати, такую же самую тему выдел на серче.