ВПС уже купил, в ЛС написал.

Смешно. При чем тут покупка ВПС..)
Против сильной атаки хоть с бубном пригай - нифига не сделаешь.
На время атаки в настройках фаервола можно ставить блокировку на запросы с айпишек, которые не в списке доверенных, список этот формировать с пользователей сайта(если это форум)
Ну и что-то такое придумывать.

Но мощный ддос не победить

А что ддосят? Какой сайт? Может кому-то составили серьезную конкуренцию?

ДДОС - дорогое удовольствие

ну я бы не сказал, что слишком дорогое, но накладное, мне недавно в ацку стучали, предлагали свои услуги и расценки

ДДОС очень дорого, сайт тематики такси. Кто чем сможет помочь, напишите пожалуйста.

Я бы не сказал, что сильно дорого.

ТС, вам советую купить скрипт, который будет блокировать IP при большом количестве обращений.

Не сказал бы, что дорогое. Знакомый пацанчик 14 лет покупает 1-2 брученных сервера по 1$ и ддосером шпарит даже сайт Медведева...
В 99% случаев такие атаки - это http-флуд.
Устраняется установкой mod_evasive на http Apache в связке с фронтэндом nginx. И флудеры http сидят в анале.




Покупать ничего не нужно - есть рабочие бесплатные варианты.

со скольких машин одновременно шлют запросы?

Вообще уровень ддоса бывает очень разным, я с довольно "простым" ддосом справился так:

переехал на впс мсхост - там полный рут доступа.

мод евейзив - можно ставить можно наверно нет, у меня от него толку никакого

главное: ставить nginx и настраивать хорошенько (ограничение доступа одновременнго с 1 ип и тд)

Дальше парсить кроном лог каждые 2 минуты если в 100 последних записях какой то ип выдает ошибку 499 (блок нжинксом) больше 5 раз его в бан iptables
(лично у меня так)

вообще лично я считаю что оптимальное решение от ддоса - ставить перед сайтом отдельный сервер (какой нибудь самый простенький) только с защитными модулями как файрволл

Сообщение отредактировал fagediba - 24.12.2009, 16:35

Это вас конкуренты так?

woolf, есть небольшой, но хороший скрипт блокировки IP. Заинтересованы -пишите в асю.