DDoS Windows

Доброго времени суток.
ДДосят мускул сервер, на сервере стоит ОС Windows. Канал 100Мб/сек.
Как можно защитить мускул? И вообще, где хранятся логи конектов к MySql?

Или как вариант поставить максимальное кол-во конектов например 10000? Или я что-то не так понимаю..

 

Закрой порт и поставь только для нужных IP

 

Данный порт закрыть нельзя.. туда конектятся пользователи.... вот на етот порт и бамбят

 

это как скуль бомбить можно? туда коннекты без авторизации запрещены..

 

Пользователи? У них что, прямой доступ к БД?
Я уверен что это всё течёт через сайт, закрой для всех кроме сайта
Потом отследи на какую страницу бомбят, может там 400+ запросов к БД
Ну не знаю, кэшируй её чтоли или оптимизируй

 

search page

 

Наверно на дедике какая-то онлайн бавка крутиться (типо Lineage)... вот юзера и брутят мускул )))

 

а порт мускулу поменять? - 90% нубо-ддосеров =)

 

Пользуйся сервисами АнтиДосс