WebHostingTalk.ru  

Вернуться   WebHostingTalk.ru > Главные форумы > Технические аспекты и вопросы безопасности

Ответ
 
Опции темы
  #1  
Старый 21.10.2009, 19:59
xeon xeon вне форума
Студент
 
Регистрация: 20.04.2006
Сообщений: 5
По умолчанию Посоветуйте защиту от DDOS

Недавно удалил со своего форума малолетнего хакера, размещавшего материалы, нарушающие правила форума.
Хакер обиделся и пообещал отомстить.
Он организовал реальную DDOS атаку на форум. Сайт работает на выделенном сервере под Ubuntu Linux.
5 дней сайт был под ддосом и не работал.
Примерно с 200-800 разных IP адресов отправлялись запросы на 80 порт сервера под видом пользователей.
Сейчас ддос прекратился, но может начаться снова.

В настоящий момент рассматриваю такие варианты защиты от DDOS.
1 вариант.
Hoster.ru (филанко) предлагает поставить аппаратный прокси (отдельный компьютер) для фильтрации DDOS. Цена 7000 руб/месс.

2 вариант.
Настроить на моем сервере, какой то прокси или фаервол, который будет в реальном времени собирать список IP адресов с которых идет DDOS и блокировать с них доступ. Есть ли подобные решения под Linux?

Вопросы.
1) В какие московские дата центры можно обратится, для размещения сервера с защитой от DDOS? Форум у меня не коммерческий, поэтому защиту от DDOS хотелось бы получить по цене не более 3000-7000 руб./месс + само размещение сервера до 3000-5000 руб/месс.
2) Может кто то предоставляет виртуальный хостинг с защитой ДДОС?
3) Может можно обойтись без отдельного физического прокси сервера и поставить защиту на том же компьютере, на котором происходит хостинг сайта? Какие программные средства есть в линукс для защиты от DDOS, для установки на самом хостинг компьютере?

Последний раз редактировалось xeon, 21.10.2009 в 23:02
Ответить с цитированием
  #2  
Старый 12.04.2010, 13:06
EvroHoster EvroHoster вне форума
Лаборант
 
Регистрация: 12.04.2010
Сообщений: 225
По умолчанию

Если финансовой выгоды для хакера нету, значит атака может быть но не постоянной, а как бы под его настроение.
Для не коммерческого проекта платить 7000 это думаю слишком за защиту (хотя вам виднее).
Но как бы там нибыло если компания гарантирует защиту от ддос это будет стоить не дешево.
Мне кажется есть 2 варианта:
1. хостинг, который обеспечивает защиту от ддос-атак.
2. арендовать сервер и самому настроить защиту фаервола. Ну или на вашем настроить.

плюс первого варианта:
атака не ваша головная боль а хостера
минус первого варианта:
при большом ддосе хостер отключит ваш аккаунт и вам придется искать новое место.

У вас есть панель управления на сервере вашем?

прокси обеспечивает более надежную защиту от атак.
файервол вам необходимо установить, настроить
Ответить с цитированием
  #3  
Старый 14.05.2010, 05:14
|rvan |rvan вне форума
Дипломник
 
Регистрация: 13.05.2010
Сообщений: 21
По умолчанию

От небольшого ddos'a сервер с файрволлом возможно и спасет, но замучаешься отделять легальные айпишники от ботнетовских. От крупного ddos'a (1к хостов и более) поможет только "умная железяка" и то в режиме блокирования всех и вся.
__________________
|rvan | e-mae.com >> твоё "Ё!" в сети
Ответить с цитированием
  #4  
Старый 14.05.2010, 08:58
EvroHoster EvroHoster вне форума
Лаборант
 
Регистрация: 12.04.2010
Сообщений: 225
По умолчанию

Да конечно вы правы.
Просто обсуждать железку здесь думаю нету смысла.
__________________
EuroHoster.org - территория быстрых серверов.
50% скидка на все VPS и 10% на выделенные серверы.
6-ти ядерный Intel Xeon E-2236 от 70 EUR
Ответить с цитированием
  #5  
Старый 17.06.2010, 23:28
rasmanagement rasmanagement вне форума
Студент
 
Регистрация: 27.03.2006
Адрес: Киев, Москва
Сообщений: 12
Отправить сообщение для rasmanagement с помощью ICQ Отправить сообщение для rasmanagement с помощью AIM Отправить сообщение для rasmanagement с помощью MSN Отправить сообщение для rasmanagement с помощью Yahoo
По умолчанию antiddos

Защищаем от ДДОС, пока хватает ширины Вашего канала к серверу. Отзывы есть на серче. Тем более, если он один упражняется, то сделать защиту от его флуда легко.
Ответить с цитированием
  #6  
Старый 26.11.2011, 18:16
voron voron вне форума
Лаборант
 
Регистрация: 26.10.2011
Сообщений: 148
По умолчанию

200-800 IP это не DDoS. Это детектится по логам любого веб- сервера и отправляется в бан на iptables.
Ответить с цитированием
  #7  
Старый 28.11.2011, 15:31
ArturasLIX ArturasLIX вне форума
Студент
 
Регистрация: 28.11.2011
Адрес: Vilnius
Сообщений: 10
По умолчанию

Цитата:
Сообщение от xeon
Недавно удалил со своего форума малолетнего хакера, размещавшего материалы, нарушающие правила форума.
Хакер обиделся и пообещал отомстить.
Он организовал реальную DDOS атаку на форум. Сайт работает на выделенном сервере под Ubuntu Linux.
5 дней сайт был под ддосом и не работал.
Примерно с 200-800 разных IP адресов отправлялись запросы на 80 порт сервера под видом пользователей.
Сейчас ддос прекратился, но может начаться снова.

В настоящий момент рассматриваю такие варианты защиты от DDOS.
1 вариант.
Hoster.ru (филанко) предлагает поставить аппаратный прокси (отдельный компьютер) для фильтрации DDOS. Цена 7000 руб/месс.

2 вариант.
Настроить на моем сервере, какой то прокси или фаервол, который будет в реальном времени собирать список IP адресов с которых идет DDOS и блокировать с них доступ. Есть ли подобные решения под Linux?

Вопросы.
1) В какие московские дата центры можно обратится, для размещения сервера с защитой от DDOS? Форум у меня не коммерческий, поэтому защиту от DDOS хотелось бы получить по цене не более 3000-7000 руб./месс + само размещение сервера до 3000-5000 руб/месс.
2) Может кто то предоставляет виртуальный хостинг с защитой ДДОС?
3) Может можно обойтись без отдельного физического прокси сервера и поставить защиту на том же компьютере, на котором происходит хостинг сайта? Какие программные средства есть в линукс для защиты от DDOS, для установки на самом хостинг компьютере?
А почему форум не работал 5 дней выяснили? Из-за больших нагрузок? Я как понимаю всего навсего создаются новые посты? Тогда, как и сказал колега, нужно просто посмотреть логи и посредством iptables или даже записей в htaccess заблокировать IP адреса вредителей.
__________________
CloudLix.com - Надёжные VDS серверы, профессиональное администрирование.
Ответить с цитированием
  #8  
Старый 07.12.2011, 04:41
Valerman Valerman вне форума
Студент
 
Регистрация: 07.12.2011
Адрес: Амурская область
Сообщений: 1
Смех

Цитата:
Сообщение от EvroHoster
Если финансовой выгоды для хакера нету, значит атака может быть но не постоянной, а как бы под его настроение.
Для не коммерческого проекта платить 7000 это думаю слишком за защиту (хотя вам виднее).
Но как бы там нибыло если компания гарантирует защиту от ддос это будет стоить не дешево.
Мне кажется есть 2 варианта:
1. хостинг, который обеспечивает защиту от ддос-атак.
2. арендовать сервер и самому настроить защиту фаервола. Ну или на вашем настроить.

плюс первого варианта:
атака не ваша головная боль а хостера
минус первого варианта:
при большом ддосе хостер отключит ваш аккаунт и вам придется искать новое место.

У вас есть панель управления на сервере вашем?

прокси обеспечивает более надежную защиту от атак.
файервол вам необходимо установить, настроить
Солидарен
Ответить с цитированием
  #9  
Старый 07.12.2011, 07:47
freehoster freehoster вне форума
Лаборант
 
Регистрация: 26.10.2011
Адрес: москва
Сообщений: 155
По умолчанию

Цитата:
Настроить на моем сервере, какой то прокси или фаервол, который будет в реальном времени собирать список IP адресов с которых идет DDOS и блокировать с них доступ. Есть ли подобные решения под Linux?
есть, много различных, просто нужно пробовать какая программа будет удобна именно вам
Ответить с цитированием
  #10  
Старый 08.12.2011, 23:40
voron voron вне форума
Лаборант
 
Регистрация: 26.10.2011
Сообщений: 148
По умолчанию

Кстати, такую же самую тему выдел на серче.
Ответить с цитированием
Ответ


Ваши права в разделе
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
WH Hosting: web hosting, ddos protection, защита от DDOS WH Hosting Куплю/Продам/Аренда 0 13.03.2012 04:58
Блог про защиту программного обеспечения, серверов, ICQ - RCE.SU Caumbania Сolocation, Центры Обработки Данных, IP-адреса и сети 0 13.12.2011 16:36
Доступная защита от ddos stop-ddos Куплю/Продам/Аренда 0 10.05.2011 10:40
Предлагаем защиту от DDoS WyvernForce Технические аспекты и вопросы безопасности 0 02.01.2011 07:28
Защита от DDOS - бесплатно! fdp911 Специальные предложения от провайдеров 0 07.08.2009 14:36


Часовой пояс GMT +3, время: 19:37.


Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot