Способы защититься от DDOS домашнему сайту?

Question

[shaesnow]

Дома имеется тачка на Threadripper 3970X/ 112гб ram / Disk HDD.
Защита стоит от CF но что то не всегда помогает.
Ethernet Канал 1GB/S.
В чем могут быть причины?
Возможно ли защититься?
ДДосили сайт с тачки на 1тб ram,Vcore128.
Заметил еще программу https://github.com/robertdavidgraham/masscan в логах nginx.

Answer 1

[tukreb]

Единственный способ защититься от ддоса, спрятать IP за cloudfire.

Других способов нет, я даже более скажу, не все большие ДатаЦентры имеют защиту от ДДос, им проще нахрен вырубить атакуемый сервер. Поэтому ваша надежда только на cloudfire. НО ЕСЛИ вы засветили атакующему свой IP, то поможет только смена IP и спрятав за cloudfire больше не светит его, иначе всё повторится.

Comments

[shaesnow]

cf = cloudflare, он не помогает как видишь поэтому задался вопросом в чем может быть дело.

[tukreb]

shaesnow, не помогает, потому что твой IP засветился, я об этом и написал.
Ну и соответственно все порты кроме необходимых должны быть закрыты, а те порты которые необходимы должны быть доступны только для белого списка IP адресов.

[shaesnow]

tukreb, но как понять что он засветился?

[tukreb]

shaesnow, ну если ддосят - то это уже значит, что вы засветили IP, иначе бы ддосили CF, а не вас.

[shaesnow]

tukreb, мне сказали что у них bypass CF.

[tukreb]

shaesnow, ну тогда готовьте пару десяткой тысяч долларов в месяц на защиту от ДДОС в тех Датацентрах где это предлагают.

[AUser0]

shaesnow, вы хотя-бы разберитесь, с каких IP к вам идёт трафик. Только с CF, или чужой есть?

Ну и добивайтесь отсутствия bypass-а, не сложно догадаться.

[Dr. Bacon]

shaesnow,

судя по твоему ответу ты вообще не понял о чем речь либо не опытный.

ты ряльно не опытный

тут неопытный только ты. Непонимание, что сайты которые стоит дома, защитить можно одни способом, и то не сильно надежным, так же говорит об этом. И вообще, инфраструктура домашних провайдеров не сделана с учетом защиты от мощных DDoS, им это и не нужно.

[shaesnow]

AUser0, ты так и не сказал как разобраться с каких IP идет трафик, если ты не хочешь помогать то зачем зашел сюда вообще?

[AUser0]

shaesnow, что, вообще нет опыта, а в Гугле заблокировали?

tcpdump -nni any port 80 or port 443

[shaesnow]

AUser0, нету статьей для новичков просто вот в чем проблема, профи же пишут статьи под себе подобных а про новичков все забывают

[AUser0]

shaesnow, watch 'netstat -nt |egrep ":80|:443"'

Answer 2

[Drno]

Сменить ип.
Закрыть все неныжные порты из вне взять ддос от cf