Вы здесьЗащита от DDoS
Опубликовано вс, 02/03/2008 - 23:33 пользователем larin
Хостеры предлагают:
|
Вход на сайтПоиск по блогам и форумамUser menuПоследние комментарии
Aliki RE:Подайте бедному копеечку на книжку с литреса... 4 часа
babajga RE:Плюмаж 8 часов Саша из Киева RE:Кто сможет раздобыть и оцифровать нужные мне книги? 2 дня babajga RE:Блошкинс и Фрю. Опасное путешествие 2 дня kopak RE:О группе Дятлова. О той самой, того самого... 1 неделя alexk RE:Багрепорт - 2 1 неделя babajga RE:Удивленная сова 2 недели Larisa_F RE:Серия «Квадрат» издательства «Текст» 3 недели Aleks_Sim RE:Беженцы с Флибусты 3 недели edvud RE:Прошу переформатировать, распознать, etc... 3 недели monochka RE:С 8 Марта! 3 недели babajga RE:Книга чуДОМищ 3 недели ProstoTac RE:Подборка о Первой Мировой 4 недели babajga RE:Нержавеющая сабля 1 месяц sem14 RE:«Уроки русского» 1 месяц Isais RE:Древний Рим. Подборка книг 1 месяц babajga RE:Отчаянная осень 1 месяц babajga RE:Сказки Сени Малины 1 месяц Впечатления о книгах
Лысенко Владимир Андреевич про Леонтьева: Zа право жить (Современная проза, О войне)
01 04 Как всегда только мы русские можем решать, кому жить, а кому умереть. Если не по нашему то они бандеровцы. Нечитаемо, только для рашен патриотов. Оценка: нечитаемо
Paul von Sokolovski про Первый в касте бездны
31 03 Мне понравился этот сериал. Легко читается, симпатичный главгерой , чем то напомнило старую литературу для подростков. Отлично.
Gilean про Сопряжение [Астахов]
31 03 Шикарная серия, драйв нонстоп как говорится. И концовка понравилась.
RedRoses3 про Демиденко: Мастерство работы с ChatGPT 4 [полный гид для новичков и профессионалов] (Околокомпьютерная литература, Учебные пособия, самоучители)
31 03 Про ИИ надо не читать, а брать и делать
Синявский про Ален Жобер
30 03 В возрасте 84 лет скончался французский деятель культуры, известный как режиссер, писатель, актер, продюсер и переводчик — Ален Жобер. Об этом информирует портал Telerama. Жобер являлся коренным парижанином, в столице ………
dolle про Михайлов: Пепел доверия (Боевая фантастика, Социальная фантастика, Постапокалипсис, Самиздат, сетевая литература)
30 03 Продолжение в следующей книге может быть о крушении "пластмассового" мира , когда люди избавляются от всей лишней шелухи цивилизации, когда бывший офисный планктон матереет и борется за выживание в новых реалиях одновременно ……… Оценка: отлично!
Barbud про Ларин: Петров, к доске! (Альтернативная история, Юмор: прочее, Попаданцы, Самиздат, сетевая литература)
29 03 Это читать невозможно. Автор старается выписать так много деталей и подробностей разных рядовых событий, что за ними просто скрывается сюжет и действие не развивается, стреноженное этими подробностями. Характеры и поступки ……… Оценка: нечитаемо
msnaumov про Демиденко: Мастерство работы с ChatGPT 4: Полный гид для новичков и профессионалов (Учебные пособия, самоучители)
29 03 75 страниц общих рассуждений о необыкновенной пользе ИИ, полное отсутствие практической стороны.
Г.Гуслия про Влас Лещенко
29 03 про Лещенко: Узловой мир. Графомания с совершенно необязательными плевками в сторону Украины. Наверно иначе такое фуфло не напечатали бы. А уж ошибок - мама не горюй. ГГ уколы ставит под ряд (это где такое растет?), а ………
DGOBLEK про Короткевич: Дикая охота короля Стаха. Оружие. Цыганский король. Седая легенда [Сборник. Книга не полностью] (Исторический детектив, Историческая проза)
28 03 Книга не полностью. Отсутствует - Владимир Захаров. Певец седых легенд и народных поверий (послесловие), стр. 399-412
DGOBLEK про Короткевич: Дикая охота короля Стаха. Оружие. Цыганский король. Седая легенда [Книга не полностью] (Исторический детектив, Историческая проза)
28 03 Книга не полностью. Отсутствует - Владимир Захаров. Певец седых легенд и народных поверий (послесловие), стр. 399-412
pulochka про Халиди: Столетняя война за Палестину (История, Политика, Публицистика)
28 03 Вранье от первого до последнего слова! Оценка: нечитаемо |
Комментарии
Re: Защита от DDoS
все, если честно, зависит от того, сколько вам перечисляют на счет Либрусека...
если штук в месяц =Р, то конечно))
Общие Рекомендации Защиты (MySQL и SQL Web-...
не про DDos, но...
http://www.i2r.ru/static/452/out_14877.shtml
Re: Защита от DDoS
Не по теме, но... Лет, кажется, шесть назад Яндекс тоже ддосили - некий уволенный, как ему казалось, несправедливо, сотрудник. Там справились, если не ошибаюсь, часов за восемь - после этого атаки прекратились. Так, вот - если бы я был владельцем библиотеки, я, наверное, попробовал бы написать туда и спросить - каким образом они справились с ситуацией. Может и подсказали бы что...
Re: Защита от DDoS
Не понимаю в этом деле ничего, но в закромах имеется мануал к некоей проге, в коем сказано.
Cледите за индикатором Connected. Он отображает число установленных подключений на данный момент (должен расти). Peak - максимальное число соединений, которое смог обработать сервер. Если Connected приближенно равно Peak и отлично от нуля, а в поле Connect долгое время горит ошибка Connection refused или Connection timed out то сервер заблокирован и не отвечает на запросы. Это можно также проверить при помощи любой клиентской программы (например, просто зайдя на сайт если задан порт 80). Если же число Сonnected постоянно возрастает/убывает, то возможно сервер отбрасывает лишние соединения, а программа не успевает их восстанавливать при данной пропускной способности канала связи. Если подключение к сети установлено не через модем, то можно попробовать увеличить число Threads (чревато сильной загрузкой процессора). Иногда для успешной атаки на систему одной машины недостаточно. Может нехватить системных ресурсов (Windows 2000 Professional сможет установить только около 4000 соединений). В этом случае стоит организовать DDoS. Последствия Во время атаки иногда случается общая перегрузка сервера. Он может стать неуправляемым (особенно это касается маломощных машин). После нажатия кнопки Stop система еще некоторое время будет заблокирована, возможны ощибки типа HTTP 500 Internal server error (и т.п.) Защита Администратору следует ограничить количество подключений с одного IP-адреса (например до 10). Такая практика встречается редко. Многие известные сетевые ресурсы посвященные сетевой безопасности сами страдают данной уязвимостью. Автор Yarix, 18 January 2002 Homepage: http://yarix.by.ru/ E-Mail: ICQ: 125130628
Годится или нет, не знаю - но с автором можно, наверное, проконсультироваться (в т.ч. и по железячным решениям)
Re: Защита от DDoS
Администратору следует ограничить количество подключений с одного IP-адреса (например до 10).
Адреса ip принято генерить случайным образом, а то любой справится с проблемой.
Надо снимать трафик по месту бедствия, потом принимать решение.
Re: Защита от DDoS
Пару тысяч ip я уже заблокировал. Вроде как поутихло.
Количество подключений ограничить можно, и это сразу убьёт пользующихся прокси и прочими натами. Хорошо ли это?
Re: Защита от DDoS
Это нормально. На Альде вообще допустимы только 4 подключения от одного IP. Реально это значит, что даже качать что-то в 1 поток и искать что-то на сайте не всегда проходит, и IP нередко блокируется. Если же качаешь 2 потока, то даже шевельнуться не моги - сразу забанят! 10 подключений с IP наверное, даже много. Впрочем, можно ведь принимать заявки от зарегистрированных пользователей на бОльшее количество, если у них локалка. Я лично никогда не смогу воспользоваться реально более чем 3-4 соединениями - качаю что-то и пишу/читаю на форуме или ищу. Для канала в 128 kbps это предел. Причем, бан на несколько минут вообще не пугает, а если он случайно получится - сменю IP (динамический) и вуаля! Для статических IP, как я говорил, лучше иметь их перечень для зарегистрированных пользователей. Незарегистрированные вообще пусть никого не беспокоят, и все тут - зарегистрируйтесь и подайте заявку, если у вас локалка.
По ходу вопрос. Что за ресурс lib3?
Re: Защита от DDoS
Пару тысяч ip я уже заблокировал. Вроде как поутихло.
Количество подключений ограничить можно, и это сразу убьёт пользующихся прокси и прочими натами. Хорошо ли это?
Re: Защита от DDoS
Что до ограничения захода с прокси и из под натов - то (IMHO) под них попадёт гораздо меньшее число добросовестных посетителей сайта нежели число тех, кто не сможет посетить сайт без оных(/IMHO).
Вот, порывшись в сети нашел нечто вроде мануала по защитам от DDoS, который понятен даже такому ламеру, как я: http://www.i2r.ru/static/452/out_19122.shtml
Надеюсь, поможет/пригодится...
Re: Защита от DDoS
Проксями в основном пользуються те, кто хочет скрыть ип. Пусть заходят без прокси. Я думаю 10 подключений с одного ип будет более чем достаточно даже для крупных локалок(ибо врятли тут будет сидеть пол локалки одновременно)
Re: Защита от DDoS
Я частенько пользуюсь прокси (и не одним), если надо сменить ip. Рядом со мной (с общего ip) куча любителей с рапиды фильмы тянуть, даже книжку забрать нельзя. И не всегда вспоминаешь, что надо отключиться/переключиться.
Но разумное ограничение, наверное, надо ставить. Может быть, не 10, а больше. Значение можно выбрать, просмотрев статистику, с небольшим запасом. Просто надо будет не забывать регулярно пересматривать это значение. Или, например, по письму кому-то делать ограничение больше.
Re: Защита от DDoS
Хм ограничение на ip не выход ето сколько правил будет я вот помню статью где описывались проблема с перегрузкой CISCO с 256mb озу при 100000 правилах маршутизации она умирала не хватало производительности тае ето железка заточеная под маршутизацию в обычном сервере накладные расходы выше плюс друпал мускул пхп апач....
Re: Защита от DDoS
В защиту проксятников...
Народ, помните, что не у всех "белые" ip. У меня вот все неплохо (512kbit, анлим), но "серый" IP. Треть Новосибирска (а город не маленький) выходит с десятка (в лучшем случае) белых адресов нашего прова (ну не дает он нормальные ip и все тут...)
Re: Защита от DDoS
Эх, CISCO dedicated firewall от ддоса как мертвому припарки, не поможет он ибо не для этого сделан. Нужно на стороне провайдера что-то типа Cisco IDS или Cisco Guard или Cisco Traffic Anomaly Detector или Arbor Peak Flow.
з.ы. ограничение по ip единственный хотя и не очень честный способ борьбы с ддосами, и не слушайте про невозможность работы роутера с большим количеством правил, при нормальной защите трафик фильтрует не он.
Два либрусека.
Высунув нос из своей раковины, увидил, что в миру http://lib.rus.ec имеет адрес http://75.125.199.34 и там тоже есть жизнь.
Re: Защита от DDoS
никто не в курсе,что с пиратеком?
Re: Защита от DDoS
Суспендирован.
Но книжки донцовых, марининых и прочих лежат здесь. Без "(временно недоступен)".