Извиняюсь что не в свой топик лезу, но тоже интересует данный момент, да и вообще какие есть способы защиты сайта от ДДос аттак ?

может это бот ваши "проекты" ложит?

Сообщение отредактировал dibility - 26.5.2011, 16:49

Вряд ли у ублюдка малолетнего денег хватит на постоянный или периодический DDOS, тем более некоммерческая тематика. Только если его родители хорошими карманными деньгами балуют ))

Ну дорогие люди,неужели непонятно,что это делается с личного компа с помощью программ наподобие DDosHttp,поэтому и спрашиваю как вычислить негодяя.Для серьезной комплексной DDos атаки у школоты денег не хватит,это кто то просто развлекается.
Еще раз спрашиваю-как с логов высмыкнуть IP адрес доссера?

Если это не ламмер, который досит прямо только со своего компа (думаю что это не так), то ни как.
Дело в том, что атака идет с зараженных компов ничего не подозревающих пользователей, подцепивших вирус. Ирония в том, что даже Вы можете быть одним из тех пользователей. А организатор только управляет со стороны. И ему скорее всего пофик на Ваш сайт, ему платит деньги один из Ваших конкурентов.

Ели дДОС дешевый, то IP можно вручную вбить в фаервол, это немного поможет.

Ранее изучал способы защиты, когда сам оказался под ДДОСом. Более менее нормальные решения в виде железок от Cisco, цепляющихся к магистрали, начинаются от 60 килобаксов. Тогда трафик ещё на подступах к Вашему серваку будет фильтроваться самообучающимся алгоритмом.

Из доступных обычным смертным вариантов - тонкая настройка сервака на большую нагрузку. На хабре много статей было на эту тему, понравилась в которой описывался фильтр для nginx, который не пускает тех, кто не принимает куки. Правда включать его нужно только в крайних случаях, т..к он может отфильтровать и добропорядочных пользователей, и Яшу с Гуглем.

Главная проблема здесь в том, что защититься от Доса, стоит гораздо дороже, чем его заказать.

Я все прекрасно это понимаю и знаю,но дело в том что проект абсолютно некомерческий, а платит за ддос около 100 баксов за час никто не будет(оно того не стоит),тем более что ддосят меня с завидной периодичностью уже целую неделю-это просто разорило бы пользовотиля.Поэтому и говорю с уверенностью что это школота балуется,ботнет работает временно,повидимому когда школота возле компа.
Жаль что с логов нельзя вычислить,очень жаль!

А можете выложить адрес сайта и по каким запросам он в ТОПе?

Забавность данной ситуации в том,что у него нет как такого Топа.Это обычный варезник,хотя и довольно качественный(без порно,все в ручную).Вот скажите,кому это надо ,либо полностью на голову больные,либо с психикой что то не в порядке!!!

Сообщение отредактировал poiskspider - 27.5.2011, 14:10

что же у вас за говнохостинг? Школота (сами понимаете) не способна держать огромный ботнет. А если у них приличный ботнет, то люди спокойно могут тратить по "100 баксов в час". Дальше думайте. Это абсолютно необязательно умные или глупые люди, просто вы им мешаете.