Kak настроить antiddos для сайта?

Question

[IPMI]

Какие методы защиты есть своими силами?

Answer 1

[Massacre_Rage]

У тебя серый ип 10.119.159.193, белый ip который ты видишь на сайте 2ip висит на NAT провайдера, ни ты, ни кто либо другой не сможет перейти по нему на твой веб сервер, если на NAT нет проброса портов.

Comments

[Akina]

по серому у меня заходит на веб сервер

Откуда?
Из внутренней сети? неудивительно.
Из интернета? не верю.

[Akina]

IPMI, ну неудивительно. серый IP напрямую или через внутреннюю маршрутизацию достижим. А вот извне без маппинга портов это невозможно. Так что если нужна доступность снаружи - идите к провайдеру за услугой статического реального IP. Или организуйте где-то вовне VPN-сервер.

[Massacre_Rage]

IPMI, ip который ты видишь на 2ip не только твой, помимо тебя его видят и другие абоненты.
Стучась на этот адрес сервер провайдера не знает, что запрос необходимо перенаправить на твой серый адрес.

[Massacre_Rage]

Ты какую цель то вообще преследуешь? Хочешь разобраться как это работает? Или хочешь чтобы сервер был доступен по белому адресу?

[tut_nick]

IPMI, вам уже несколько раз сказали в чем причина. Берите статический белый адрес, пробрасывайте порты и радуйтесь доступности сайта, с серым адресом этого не достичь.

[15432]

IPMI, очень просто. у вас и у всего дома один единственный внешний IP адрес. Вы со своего ПК подключаетесь к сторонним сайтам / сервисам, а роутер на этом внешнем IP адресе подменяет номера портов на лету, и запоминает кому куда отвечать. Ну и подключения снаружи блокирует, можно только изнутри достучаться в интернет. Почитайте общую информацию как NAT работает.

[15432]

IPMI, 10.119.159.193 - это ваш настоящий уникальный адрес, выданный провайдером. Через него можно достучаться, но только из той же самой сети (от соседей, например). Через "общий" к самому себе полноценно не зайти.

У провайдера может быть платная услуга, "проброс портов", когда админ настраивает несколько правил для вас. После этого, например, порт 56818 (какой настроят) будет соответствовать вашему порту 80 (на котором висит HTTP сервер). Вот после этой процедуры достучаться уже сможете и через внешний, но вбивать в браузер придется и этот порт тоже (например, 215.91.44.103:56818/index.html)

У меня с интернетом такая же ситуация, но при стоимости 400р в месяц, за "проброс портов" просят ещё 300 (хз почему). Так и не подключал услугу

Answer 2

[Drno]

Потому что это не белый IP. вот и всё. поэтому входящие на него заблокированны

Answer 3

[CityCat4]

Значит нельзя входить через ip c ip2 без белого ip?

Совершенно непонятно, почему ты считал что можно ;) Это вообще не твой адрес, а адрес какого-то NAT сервера, через который ты (и еще толпа таких же) выходишь в тырнет.
Адрес 10.119... - это ненастоящий адрес. Таких адресов существует неопределенное количество, но они действуют только в пределах твоей локалки.

Comments

[CityCat4]

IPMI, На каком простите основании? Кроме IP нужно еще знать маску и шлюз. Да, маску вычислить можно или предположить. Но скорее всего забанят тут же

[Артём]

IPMI, никто вас не забанит, просто не будет работать интернет, потому что шлюз провайдера находится не в той подсети, которая определена IP-адресом и маской.

[CityCat4]

IPMI, Потому что у Вас есть договор с провом а у договора есть условия. "Не совершать деструктивных действий" одно из них. Ну и конечно же работать нифига не будет.

Answer 4

[Артём]

Приблизительно, как это устроено у вас:

Схема

P.S. маски и порты специально не указывал, чтобы схема не получилась перегруженной