[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: DDOS.



Alexander V. Butenko wrote:

Hикто не посоветует способа борьбы с DDOS аттаками?

Универсальный способ один - увеличть мощность сервера/кластера, обслуживающего атакуемый сервис. Как правило, это неоправданно дорого, поэтому остаётся только надеятся на ошибку атакующих и установить закономерность в их запросах, научиться их оличать от других. Или, если есть такая возможность, увести атакуемый сервис на другой хост/URL/т.п., подставив врагам "смоляного бычка".

В моей практике был случай - атаковался веб-сервер. К счастью, тогда довольно быстро удалось установить закономерность (ЕМНИП по неверному сочетанию URL и referer) и mod_rewrite'ом отбивать атакующие запросы. Враги раза три меняли методику, но каждый раз недостаточно умело - удавалось под них подстроиться.

--
It's all in the mind, ya know.



Reply to: