Защита сервера от DDoS атак

OnlyPRO

Компания VPSville рада сообщить Вам о новой услуге — Защита сервера от DDoS атак.


В каких случаях нужна защита сервера от DDoS атак:

1. У Вас бизнес в Интернет, нужна гарантированная доступность интернет магазина. Защитите Ваш бизнес от всех видов сетевых угроз в Интернет, что станет гарантией увеличения продаж.
2. Вы владелец популярного портала или новостного ресурса, подключите защиту от DDoS и получите гарантированный приток посетителей.


Читать дальше

Краткое руководство по борьбе с DDOS-атаками на http-сервер

Блог им. wiki
Часто бывает, что некоторые сайты атакуются злоумышленниками. В этой статье давайте рассмотри, какие имеются способы выявления проблемного сайта на вашем сервере, а также восстановления работоспособности других Ваших сайтов. •

Проявление атаки

Проявление атаки чаще всего проявляется в громадном количестве процессов apache, а сервер бывает недоступен, как раз из-за того, что превышено это максимальное количество процессов или как вариант из-за того, что серверу не хватает оперативной памяти.

Диагностика

Чтобы провести диагностику заходим на сервер по ssh. С помощью команд ps и top отметьте большое количество процессов httpd.

Действия администратора

Первым делом включаем firewall – редактируем /etc/rc.conf прописав строки:
firewall_enable=«YES»
firewall_type="/etc/firewall.conf"


Читать дальше

Отражение DDOS атаки с использованием nginx, ipset, fail2ban и bash

OnlyPRO
Имеем:
Ботнет, генерирующий ~20.000 соединений в секунду. Входящий траффик ~70 Мб/с.
В логе апача картина:
187.2.194.149 — - [15/Mar/2012:17:46:31 +0300] «GET /forum/topic/102808-ddos-uslugizakazat-ddosddos-attackddos-uslugi/ HTTP/1.0» 502 173 "-" «Mozilla/4.0 (compatible; MSIE 6.0; Symbian OS; Nokia 6600/5.27.0; 6936) Opera 8.50 [ru]»
41.134.194.89 — - [15/Mar/2012:17:46:31 +0300] «GET /forum/topic/102808-ddos-uslugizakazat-ddosddos-attackddos-uslugi/ HTTP/1.0» 502 173 "-" «Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.9) Gecko/20050711 Firefox/1.0.5»
79.173.200.41 — - [15/Mar/2012:17:46:31 +0300] «GET /forum/topic/102808-ddos-uslugizakazat-ddosddos-attackddos-uslugi/ HTTP/1.0» 502 575 "-" «Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)»
Итак, у нас однотипные запросы с постоянно меняющимся UA. К слову, через некоторое время атака поменялась и пошли запросы
GET /
и
POST /

1. Усиливаем TCP стек:
#cat /etc/sysctl.conf
net.ipv4.tcp_syncookies=1
net.ipv4.tcp_tw_recycle=1
net.ipv4.tcp_tw_reuse=1
net.ipv4.tcp_keepalive_time=10
net.ipv4.tcp_fin_timeout=5



Читать дальше
  • 0
  • 16 марта 2012, 14:56
  • LSD
  • 5