X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Фильтрация Ip - Windows 2008 Server R2
Пуховой
Пуховой
Topic Starter сообщение 18.3.2010, 19:34; Ответить: Пуховой
Сообщение #1


Доброго времени суток.

Сложилась следующая проблема - ддосят сервер (не знаю, как правильно назвать).

Устанавливают тысячу соединений, apache не падает, но начинает жутко тормозить - до него становится не достучаться.

Хочу отфильтровывать IP всех ненужных мне стран (кроме трех - Россия, Украина, Белоруссия), также заносить IP в блэк лист, которые нужно.

Как это возможно реализовать на windows server 2008 R2?

Заранее спасибо за ответы.
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
biz
biz
сообщение 19.3.2010, 1:14; Ответить: biz
Сообщение #2


(Пуховой @ 18.3.2010, 18:34) *
Доброго времени суток.

Сложилась следующая проблема - ддосят сервер (не знаю, как правильно назвать).

Устанавливают тысячу соединений, apache не падает, но начинает жутко тормозить - до него становится не достучаться.

Хочу отфильтровывать IP всех ненужных мне стран (кроме трех - Россия, Украина, Белоруссия), также заносить IP в блэк лист, которые нужно.

Как это возможно реализовать на windows server 2008 R2?

Заранее спасибо за ответы.


В windows server 2008 R2 есть встроенный файрвол. Им и можно воспользоваться.

А диапазоны ip можно посмотреть здесь:
http://www.ipdeny.com/ipblocks/

И еще почитать здесь:
http://gorod.mycrimea.su/web/access/

И вообще apache на windows - Зло. Настраивайте IIS - он на 2008ом очень даже не плох, например, умеет ограничивать процессорную загрузку для хоста.

Сообщение отредактировал biz - 19.3.2010, 3:37


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Grimich
Grimich
сообщение 19.3.2010, 13:55; Ответить: Grimich
Сообщение #3


Гуглить по:
nginx
http://habrahabr.ru/blogs/infosecurity/84172/

А вообще полагаю, сложновато будет отбиться на винде..
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Пуховой
Пуховой
Topic Starter сообщение 19.3.2010, 14:01; Ответить: Пуховой
Сообщение #4


Вчера поставил nginx. Коренным образом ситуации не изменило, пришлось писать парсер логов и генератор blockips.conf файла. Сейчас, вроде бы, постабильнее работает.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Grimich
Grimich
сообщение 19.3.2010, 14:07; Ответить: Grimich
Сообщение #5


поподробнее напиши какими соединениями валят?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
biz
biz
сообщение 19.3.2010, 14:37; Ответить: biz
Сообщение #6


(Пуховой @ 19.3.2010, 13:01) *
Вчера поставил nginx. Коренным образом ситуации не изменило, пришлось писать парсер логов и генератор blockips.conf файла. Сейчас, вроде бы, постабильнее работает.


Так ip по странам не удалось закрыть? Или из России? Этот диапазон нельзя закрыть?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Пуховой
Пуховой
Topic Starter сообщение 19.3.2010, 17:14; Ответить: Пуховой
Сообщение #7


biz, ip по странам закрывать не стал - только отпарсил логи и забанил плохие ip.
Grimich, вполне обычными - get "адрес", по 5-50 запросов в секунду, в районе 1500 соединений. nginx, конечно, выдерживает, но зачем оно такое нужно - держать открытыми такое кол-во соединений, забивать слоты.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Grimich
Grimich
сообщение 19.3.2010, 17:54; Ответить: Grimich
Сообщение #8


А что за сайт? Что конкретно гетится? smile.gif

А текст запроса покажи? Или кусок лога нгинкса..
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Grimich
Grimich
сообщение 23.3.2010, 12:01; Ответить: Grimich
Сообщение #9


пропал человек ))

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Окончание поддержки Windows 10 отправит на свалку 240 миллионов компьютеров
13 Room 2253 16.1.2024, 12:20
автор: Antarez
Горячая тема (нет новых ответов) Microsoft прекратит выпускать обновления для Windows 10
73 Room 9040 14.1.2024, 16:43
автор: rosalin
Открытая тема (нет новых ответов) Нужен тестировщик Windows
4 wep 6791 10.7.2021, 20:36
автор: mark2013
Горячая тема (нет новых ответов) [Бесплатный тест] Топовые мобильные прокси RU, UA, UK. AIRSOCKS 3G / 4G / LTE. С подменой Passive OS fingerprint (Windows / Mac / Android / iPhone).
114 airsocks11 79815 11.2.2021, 2:16
автор: airsocks11
Открытая тема (нет новых ответов) Adspect — клоакинг, фильтрация ботов, антифрод
На базе JS fingerprinting и машинного обучения
2 Adspect 3217 13.8.2020, 14:32
автор: Adspect


 



RSS Текстовая версия Сейчас: 28.3.2024, 18:48
Дизайн