DoS - HTTP flood

[xkor]

panaceya, не 3.8.4 грят ещё хреново пашет на РНР 5.3, ну да и пох, не очень то и хотелось на РНР 5.3 переходить)

[panaceya]

Сообщение от xkor

panaceya, не 3.8.4 грят ещё хреново пашет на РНР 5.3, ну да и пох, не очень то и хотелось на РНР 5.3 переходить)

т.е у тебя стоит постарее версия? Думаю тебе лучше будет просто полатать эксплоиты.


ЗЫ: лично я пока не хочу переносить 2 сервера с на PHP 5.2.11/ булка v3.8.3.

[kam]

юнные анти-ддосеры =)
на любых виртуальных серверах(VPS/VPS) под управлением xen/openVZ/virtuozzo/VMware полноценную защиту от ддоста невозможно сделать
ибо у них есть проблема с такими объемами кол-ва подключений
да, и чаще всего виртуалки бывают хлипкими, на которых мало проца, а ддос бъет больше на проц, ибо апачь форкается...конечно если мускуль не тамже висит


тут однозначно дедик нужно брать...
дальше пилить связки nginx+php-fpm, nginx+apache, squid+apache
+sysctl пидгонять

гонять тупой скрипт который через iptables будет банить юзеров с 20+ подключениями
но тут есть подводные камни, есть юзеры которые сидят за НАТ
если провайдер грамонтный он делает PTR запись на свои ип с обозначениями ната, по этому дописываем проверку днс
и если все успешно - в бан на 6 часов, после разбанивать и если надо его заного забанят =)

[panaceya]

Сообщение от kam

гонять тупой скрипт который через iptables будет банить юзеров с 20+ подключениями
но тут есть подводные камни, есть юзеры которые сидят за НАТ
если провайдер грамонтный он делает PTR запись на свои ип с обозначениями ната, по этому дописываем проверку днс
и если все успешно - в бан на 6 часов, после разбанивать и если надо его заного забанят =)

А вот за проверку по DNS благодарю.
ЗЫ: почему ограничились iptables? меня это обижает как фряшника.