Тотальный Ddos рабочего сервака, как справиться с айпи, который не могу забанить?

Question

[Кирилл]

Возникла такая проблема, меня и мой рабочий сервак дудосят последние три дня.
Пробовал банить айпишники через айпи тэйбл, но конкретно ОДИН айпишник не банится.
Не знаю почему. Помогите с этой проблемой пожалуйста.
Пробовал вот так, iptables -I INPUT -s 78.24.223.153 -j DROP

Comments

[Everything_is_not_so_bad]

А выполнял ли "service iptables save"?

[Кирилл]

Роман Мирр: Да, выполнял.

[CityCat4]

-A INPUT -p tcp -s 1.2.3.4 -j DROP

Answer 1

[Sanes]

Обратитесь к вашему хостинг-провайдеру.

Answer 2

[Everything_is_not_so_bad]

Если не поможет хостинг-провайдер, то слышал что CloudFlare берёт на себя трафик.

Comments

[Кирилл]

Я думал об этом, но не вариант. На сервере много сайтов работающих.

Answer 3

[Дмитрий Александров]

Попробуй в /etc/hosts.deny прописать бан по принципу:
<служба или ALL>:
Пример:
smtp: mail.test.ru
sshd: 210.123.134.56

Answer 4

[Евгений]

Как это он не банится? Забаньте свой и проверьте. Я думаю вы что-то не так делаете.

Answer 5

[Kuzya]

1. поставить перед сервером отдельно файрвол, либо железный по типу циски (очень дорого) либо на отдельном сервере с нормально настроенным софтом.
2. если вы говорите что вас досят с 1 айпи, то это называется дос и он не страшен, не понимаю почему не можете забанить. Очень сомневаюсь что с 1 айпи можно забить весь канал (или он у Вас через модем 56к =) )