Защита от ДДОСа

Discussion in 'Безопасность и Анонимность' started by NeOz, 1 Sep 2008.

  1. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    Ситуация такова: работаю над продвижением одного сайта, довольно крупной коммерческой организации.
    Сайт - смесь соц. сети и интернет магазина.

    Но в последнее время участились случаи ддоса сайта.
    За 1 сек. на сайт заходит 1к ботов, сервер падает.
    Все это происходит с множества Ip адресов.

    Меня попросили подсказать как можно избежать подобных атак в дальнейшем.
    Может есть комплексы по автономной защите от ддос атак?
    Вообщем что можно посоветовать в таком случае?
     
  2. fucker"ok

    fucker"ok Elder - Старейшина

    Joined:
    21 Nov 2004
    Messages:
    580
    Likes Received:
    279
    Reputations:
    91
    http://www.google.com/search?q=apache+ddos+protection
    Есть mod_dosevasive. Это вроде как налету.
    Можно написать своего демона, который будет сидеть и анализировать логи по мере поступления и принимать решения о добавлении правил в firewall.
     
    #2 fucker"ok, 1 Sep 2008
    Last edited: 1 Sep 2008
    1 person likes this.
  3. MyTy3

    MyTy3 Elder - Старейшина

    Joined:
    28 Aug 2007
    Messages:
    33
    Likes Received:
    102
    Reputations:
    -1
    меньше спамить будешь ))
     
    1 person likes this.
  4. Pernat1y

    Pernat1y Elder - Старейшина

    Joined:
    20 Dec 2007
    Messages:
    479
    Likes Received:
    79
    Reputations:
    7
    http://www.modsecurity.org/
    это типа более навороченного mod_evasive
     
  5. zer0ska

    zer0ska Elder - Старейшина

    Joined:
    5 Dec 2007
    Messages:
    103
    Likes Received:
    9
    Reputations:
    0
    вот обсуждалось на сек лабе http://www.securitylab.ru/forum/forum26/topic46362/messages/
     
  6. Nurik

    Nurik Elder - Старейшина

    Joined:
    28 Aug 2008
    Messages:
    79
    Likes Received:
    102
    Reputations:
    1
    +1)))