атакуют веб-сервер, принимаю советы
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
атакуют веб-сервер, принимаю советы - 2008-03-27 13:04:25.956666
|
|
|
whitehat
Сообщений: 2
Оценки: 0
Присоединился: 2008-02-22 16:58:03.726666
|
Linux 2.6, apache2, php5
атакуют ботнетом, около 10000 хостов, сначала завалили сервер SYN FLOOD, поборол через iptables, сейчас тупо валят веб-сервер, якобы бродя по страницам… урезал mod_cbandом трафик для каждого пользователя, но всё-равно сервер не выдерживает..
посоветуйте, какие ещё есть тулзы? можно как-то отличать нормальных посетителей от ботов?
|
|
|
|
|
RE: атакуют веб-сервер, принимаю советы - 2008-03-27 18:19:41.460000
|
|
|
gr1nder
Сообщений: 40
Оценки: 0
Присоединился: 2008-01-10 19:28:58.863333
|
Я в подобной ситуации защищался при помощи mod_security, но правила придется самому создавать http://www.tux.in.ua/articles/249
|
|
|
|
|
RE: атакуют веб-сервер, принимаю советы - 2008-03-27 18:59:29.380000
|
|
|
whitehat
Сообщений: 2
Оценки: 0
Присоединился: 2008-02-22 16:58:03.726666
|
спасибо за ссылку, познавательно!
|
|
|
|
|
RE: атакуют веб-сервер, принимаю советы - 2008-04-05 12:16:17.503333
|
|
|
gr1nder
Сообщений: 40
Оценки: 0
Присоединился: 2008-01-10 19:28:58.863333
|
Не знаю помогло ли, но я бы еще Squid на реверс поставил, иногда даже если они на одном компе висят производительность повышается. Но это нужно экспериментировать.
|
|
|
|
|
|
