@Digsecman

Как заблокировать через csf IP и его подсеть?

Всем доброго времени суток. Заблокировал IP предположительно DDos делают на сервер т.к. оч много запросов.
csf: IP xxx is already temporarily blocked
но при этом в логах он продолжает слать запросы и создавать нагрузку на сервер. Как тотально заблокировать IP средствами сsf?
  • Вопрос задан
  • 27 просмотров
Пригласить эксперта
Ответы на вопрос 1
@dronmaxman
VoIP Administrator
Логично, что он появляется в логе) Если это DDOS, то блокировка вам не поможет, т.к. идея в DDOS в утилизации канала. Он сыпет вам трафик, что бы уменьшить пропускную способность канала и не важно, что вы его блокируете, трафик все равно до сервера доходит и отбрасывается.

Борьба с DDOS
- использовать CDN
- увеличить свой пропускной канал и мощности сервера
- договориться с вышестоящим провайдером о блокировке IP по запросу. Типа так, если у вас есть BGP (https://habr.com/ru/company/FastVPS/blog/207628/).
- выяснить через whois провайдера и написать ему письмо
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы