УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Администрирование > AntiDDos - АнтиДДОС
Несколько рекомендаций

Опции темы

Поиск в этой теме

Опции просмотра

Несколько рекомендаций

25.07.2009, 21:37

Gray_f0x

Постоянный

Регистрация: 31.05.2007

Сообщений: 308

Провел на форуме:
1863492

Репутация: 243

Несколько рекомендаций

На своем опыте я отбивал довольно много ddos атак, скажу сразу - блокировать ip адреса ручками я отказался сразу. Итак, то что вспомню прямо сейчас отпишу сюда :

Для апача ставим - mod_evasive, конфигурируем - если уж ручками то он нам поможет + он умеет сразу же добавлять запись в фаерволл ( я тестировал с iptables ) или уже выдавать ответ средствами apache - можно указать свой вариант ( 404, 500 и т.д. ). В установке и настройки довольно прост.

Если у вас *nix очень важно используя тюнинг ядра системы включить SYN cookies и работать с SYN соединениями только через SYN cookies.

Обязательное требование firewall, в котором закрыто все кроме того, что нам на самом деле нужно. Всем известная рекомендация. Кроме того без этого Вам не заблокировать полностью явного нарушителя.

Далее, смотрим почаще текущие соединения в удобном для глаз виде следующей командой :

PHP код:


		
			
netstat -nat | awk '{print $6}' | sort | uniq -c | sort -n

В apache KeepAlive -> Off - сразу заметите прирост скорости работы.

Это вот, что сейчас помню про веб сервер.

Довольно простые и общие рекомендации по защите, но именно они и выручают.