мой сайт умер под ДДОС-ом

3-я неделя пошла... жуть полная...(((

Или ddos не серьёзный, или насолили кому-то сильно.

Хороший ddos стоит хорошо, надо сильно обозлиться чтобы тратить по +100$ в день на ddos.

Вот тут одного клиента ddos'или:

на графике пока видно 12 гигабит на вход, потом график уедет .. =)

ммм... 500 машин это серьёзный?

кому нужен ддос трафик?)))

500 машин это семечки.

Тот график что я привёл это лишь один из 4-х узлов так досили.

Да и то у провайдера 12 гиг заткнулось.

Остальные узлы отработали атаку без потерь.

icmp составляющая 8000 ip

tcp/http составляющая 5300 ip

udp:80 составляющая 3500 ip

Это я о выше приведёном графике.

c 5 сотнями вполне стправится vps за 50$ =)

а у нас тут сервак упал Dual Xeon 2.8, на нём было два сайта мой и ещё один не большой)))

Разумеется многое зависит от характера запросов.

Хотя часто долбят просто по индексной странице.

Самое простое решение - нарисовать анализатор логов,

на frontend поставить nginx.

Анализировать запросы и блокировать в фаэрволе тех, кто шлёт слишком много,

ну или по другим критериям.

Чуть сложнее - с целью избавиться от трафика сделать анализ днс логов,

и разворачивать их ещё на уровне днсов.

да конечно всё это хорошо и защита и т.п., но увы затраты не окупаются (((((

Какие запросы от ботнета?

og:
Или ddos не серьёзный, или насолили кому-то сильно.
Хороший ddos стоит хорошо, надо сильно обозлиться чтобы тратить по +100$ в день на ddos.

Вот тут одного клиента ddos'или:

на графике пока видно 12 гигабит на вход, потом график уедет .. =)

ПЕРЕСТАНЬТЕ ВЕРИТЬ В ЭТИ СКАЗКИ.... у них особенный ДЦ с 12 гигабитными интерфейсами?

там большая часть "ддосов" это глюки их BGP и их аплинков... особенно если в ДЦ 4-5 аплинков по 10G и все начинает через один щемить.

ps. графики эти кривыми глюкалками рисуют.

kostich добавил 02.03.2008 в 14:24

нам, иногда, для http://stopddos.ru/current/ ... но только валидный.