Как блокировать IP адреса во время DDOS атаки?

Question

[Сергей Васильев]

Здравствуйте, у меня есть выделенный сервер в OVH, на котором размещён игровой сервер. Когда на него идут L3-L4 атаки, проблем нет, OVH всё фильтрует отлично, но когда начинаются L7 атаки, большинство трафика пропускаетя. При чем атаки идут с разных айпи, за последнее время заблокировал около 10 тысяч разных.
Такой вопрос, можно ли как-то это автоматизировать? Чтобы при потенциальной атаке система определяла кто является ботом и добавляла его айпи в чёрный список.

Дополнение: на сервере размещены игровые сервера

Answer 1

[Gansterito]

Что у вас за сервис? Если веб (http/https) - это одно, какой-то специфичный application - другое.

Comments

[Сергей Васильев]

Нет, игровые сервера, с http/s проблем нет, там всё фильтрует

[Gansterito]

Работает по TCP или UDP?

[Сергей Васильев]

Gansterito, в приоритете TCP, но есть и UDP

[Gansterito]

Сергей Васильев, атака у вас по L7 идет при подключении по TCP или UDP?

[Сергей Васильев]

Gansterito, скорее по TCP, по UDP видел несколько пакетов, но скорее всего они свои

[Gansterito]

Сергей Васильев, раз TCP, значит сессия устанавливается и IP-спуфинга нет.
А как Вы вообще поняли, что это атака именно ботами?

[Сергей Васильев]

Gansterito, на игровом сервере есть небольшой антибот фильтр, во время атаки у него начинается паника

[Gansterito]

Сергей Васильев, ну тут же, конечно, с наскока не решить, надо углубляться в вопрос...