Можно ли как-то сопротивляться DDoS на виртуальном хостинге?

Question

[shvedovka]

Здравствуй %username%,

У нас маленький никому не мешающий сайтик с вполне скромной посещаемостью, отлично живущий на виртуальном хостинге.
Но что-то пошло ни так, и теперь на сайт ломятся с кучи IP.

Посоветуйте варианты решения ситуации.

Answer 1

[Evengard]

Ну тут вы врядли что-то особо сделаете. Прежде всего сделайте бэкап, а не то вас скоро хостер «попросит» вон. А вообще приобрести VPS будет ненамного дороже виртуального хостинга. Там уже есть шансы защититься…

Ещё как вариант — купить услуги антиддосеров. Правда это дорого…

Comments

[shvedovka]

Спасибо, пока что хостер просит список IP для их блокировки. Но я так понимаю, что это даже не полумера.

[Evengard]

Я бы даже скорее сказал, что это антимера без автоматической возможности удаления IP-шников из блок базы. Мало-ли, зацепило какого-нибудь порядочного пользователя, так он останется забаненным во веки веков.

[shvedovka]

Порядочные пользователи не делают так десятками раз в секунду
72.177.44.152 — - [01/Oct/2012:10:10:56 +0400] «GET / HTTP/1.0» 403 1735

[Ярослав]

каждый раз новое соединение для запроса или через один keepalive коннект запросы шлет? Если каждый раз новое, то iptables, через модуль recent вполне может автоматически блокировать. Это снизит нагрузку и на диск и на проц и на сеть. Не решит проблему совсем, конечно же, но кое что. Только не ставьте слишком жестокие границы, чтобы легального пользователя не зацепить. Лучше по количеству коннектов в минуту отрубать, тогда каждый бот сможешь ддость не более минуты.

Answer 2

[Evengard]

Это точно. Но в любом случае если DDoS серьёзный, и тот, кто им управляет, заметит, что его пытаются заблокировать, он натравит пачку других машин на Вас. Не будете же вы по каждому чиху бегать к хостеру с просьбой заблокировать :)

На первый раз можно попробовать. Потом — как пойдёт — в любом случае оцените серьёзность намерений атакующего.

Comments

[Evengard]

Извините, хотел ответить комментом к прошлому ответу, промахнулся кнопкой.

[shvedovka]

Ничего страшного. Знать бы еще, кто это может быть.

Answer 3

[Пума Тайланд]

Мне кажется защищаться от ддос на виртуальном хостинге это почти как лечить ногу когда в наличии у тебя только пила.
В целом нормальный хостер всегда может продать вам ddos защиту, и имеет нормально настроенный тотже nginx с лимитами.
А так вам светит впс.

Comments

[Dzen_Marketing]

Я думаю, что нормальный хостер сам в силах поgrep'ать access log сайта и выдрать оттуда IP, если уж они постоянно дёргают главную

Answer 4

[wbb]

По большому счету, от серьезных DDoS атак и VPS не поможет.

Answer 5

[Sergey]

Только при помощи услуг антиддосеров, например qrator, kaspersky и прочих.
Можно начать с таких, как cloudflare.com, базовую защиту они обеспечат бесплатно.

Comments

[ChemAli]

cloudflare.com не дает абсолютно никакой защиты даже при малом ддосе. Более того, как только атака начинается, они даже открывают ip сервера, отдавая его на растерзание атакующему.

Кое-какая полудохлая защита у них начинаетсяот 200 долларов в месяц.