Защита от DDoS

[slsjxvsh]

Добрый день!
Предлагаю взглянуть и обсудить проблему DDOS с другой стороны.
Как защитить свои сайты, свои роднульки - от DDOS?

Здесь мне очень бы хотелось бы получить ответ от админов vlmi как они защищают наш форум =)

От себя - я использую - CloudFlare

В бесплатный аккаунт входит:

• Базовые функции, статистика и блокировка спамботов, кеширование контента, Always Online (функция CloudFlare, позволяющая просматривать сайты, чей сервер в настоящий момент перестал функционировать. Функциональность бесплатна для всех пользователей CloudFlare.)
• Бесплатно можно отбивать атаки до 10 Гбит/c, также можете дополнительно защитить свой ресурс от атак на ресурс

Что можете посоветовать в качестве защиты сайта? :-)

Пример сайта с использование CloudFlare (не реклама, сайт клиники в МСК):

Всем отличного настроения! :-p Добра!

 

[Night]

Добрый день!
Предлагаю взглянуть и обсудить проблему DDOS с другой стороны.
Как защитить свои сайты, свои роднульки - от DDOS?

Здесь мне очень бы хотелось бы получить ответ от админов vlmi как они защищают наш форум =)

От себя - я использую - CloudFlare


В бесплатный аккаунт входит:

• Базовые функции, статистика и блокировка спамботов, кеширование контента, Always Online (функция CloudFlare, позволяющая просматривать сайты, чей сервер в настоящий момент перестал функционировать. Функциональность бесплатна для всех пользователей CloudFlare.)
• Бесплатно можно отбивать атаки до 10 Гбит/c, также можете дополнительно защитить свой ресурс от атак на ресурс

Что можете посоветовать в качестве защиты сайта? :-)

Пример сайта с использование CloudFlare (не реклама, сайт клиники в МСК):


Всем отличного настроения! :-p Добра!

Клауд давно не панацея )
Защита.
1. Выбор хорошего хостера с хорошим каналом и фаерволом. (OVH, Hetzner, KMS-hosting ( у последних есть защита l4-l7 включающаяся по кнопочке либо по API, можно написать скрипт).
2. Настройка nginx (желательно отказаться от Апача в сторону php-fpm).
3. Настройка VPS, тюнинг ядра (sysctl), тюнинг бд (my.conf)
4. Возможно комплекс скриптов и модов. Для nginx limitreq, testcookie.
5. FastNetMon, ddos-deflate.
Всё в комплексе обеспечит хоть какую-то защиту. Но панацеи нет, все упирается в софт и ресурсы атакующего сайт.

 

[Alinchok]

Здесь мне очень бы хотелось бы получить ответ от админов vlmi как они защищают наш форум =)

Я могу и ошибаться но капец как на разведку бинго похоже

 

[slsjxvsh]

Я могу и ошибаться но капец как на разведку бинго похоже

У меня просто есть ряд сайтов которые лежат из-за атак, нужен совет как с минимальным бюджетом организовать - тема новая для меня... Совсем недавно начала разбираться в этой теме - передали мне "лежаков"...

Что за разведка "бинго"?

 

[Alinchok]

Что за разведка "бинго"?

забей