[trix88]

Есть VPS
На нем форум IPB
Характеристики VPS таковы:
2 000 МГц
1 024 Мб

Как защититься от атак?
Интересуют как платные так и бесплатные сервисы.
Предпочтение все же отдается бесплатным.

На сайт нагоняют порядка 100 ботов.

[chirkofff]

Бесплатным может быть только вариант защиты хостера, включенный в тарифный план. Поищите, хотя бы, здесь на форуме в поиске - недавно топик был. Многие сервисы предлагают защиту в тестовом режиме бесплатно на сутки-двое. Меня 2 дня ддосили - не решился обращаться - как бы на иглу не подсадили. А так, через два дня атаки прекратились. Может переждать пару дней?

[eg_sergey]

Есть небольшой скриптик (D)DoS-Deflate

Работает довольно просто — каждую минуту по крону запускается команда
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
и выбираются все айпишники число соединений с которых превышает заданное в конфиге ограничени(по умолчанию 150).
Время бана тоже настраивается в конфиге. Также можно выбрать с каким файрволом работать — iptables или apf(надстройка над iptables).

UPD: не забываем что этот скрипт в силу своей простоты не спасет от серьезных заказных атак, но большинство кулхацкеров остановит

Не мое, найдено на просторах интернета

Есть еще сервис ddos-guard

---------- Сообщение добавлено 20:28 ---------- Предыдущее 20:25 ----------

Вот еще статейка Методы защиты от масштабных нападений

[OKyJIucT]

Все же зависит столько не от конфига VPS сколько от канала, который вам дает провайдер.

Меня ддосили разочек из-за того, что сайт полностью скопировал, попросил хостер решить этот вопрос, переехал на сервер помощней, но сайт лагал все равно. Снял домен с делегирования, через недельку дор на него залил, не ддосят больше, наверное поняли, что я сдался.

Вас уже ддосят, или вы на будущее интересуетесь?

[trix88]

OKyJIucT, уже ддосят. и контролируют сайт 24/7, как только я устанавливаю форум, так сразу поднимается количество гостей в статистике. одни юзают поиск, другие пытаются создать темы, или ответить в уже имеющихся (естественно у них ничего сделать не получается, т.к. не авторизованы). И как только удаляю домен из панели, так сразу же нагрузка снижается.

Думаю самый оптимальный это провести ребрендинг.

[eg_sergey]

это случаем не 1000000уе ?

[trix88]

eg_sergey, нет, а что это за 1000000уе ?

[eg_sergey]

там парень повыкладывал кучу мануалов с разных закрытых форумов и продавал доступ к своему форуму за денежку. и форум его сча лежит, вот я и подумал...

[trix88]

eg_sergey, не плохо было бы на его форум попасть :)

[eg_sergey]

да было бы неплохо...