Как бороться с Ddos атакой

Всем привет, Решил написать статью т.к. много людей пишут в теме что их атакуют
Что же делать?
Ответ не так прост как кажется...
Сперва расскажу о том что говорят во всех статьях..
AntiBotUltra - как правило он включает White list когда очень быстро конектятся боты, но даже когда он включит White list боты будут конектится но White list не пропустит их на сервер, однако они будут нагружать сервер через log. т.е. все действия бота будут записываться в логи в то время как бот будет отсылать запрос серверу 1000 раз в секунду, а сервер отвергает его запрос что будет очень в итоге идет большая нагрузка и трафик быстро сжирается,
так что толка от AntiBotUltra мало... далее EasyBan...
Особенность плагина - бан региона/страны и обычные баны.
Но даже когда вы забаните будет происходить та же история что и с AntiBotUltra боты будут реконектится и нагружать сервер.
Остается последний выход... который действительно поможет..
Попросить у вашего хостинга предоставить услугу которая будет производить фильтрацию Ip Адресов т.е. IP Ботов будут переводится на машину хостинга, тем самым не подпуская ботов к вашему серверу....
Но данная услуга платная, на хостинге Loadcore она стоит 500 руб.
Но есть еще 1 вариант и он бесплатный: IPTables
Бан ботов по подсети выглядит так:
iptables -A INPUT -s 196.234.0.0/16 -j DROP
Первые 2 значения (196.234)заменить на начальные цыфры ip адреса бота, которые можно посмотреть в .log сервера
и так повторяем каждый раз.
Что бы проверить добавилась ли подсеть в бан нужно ввести команду:
iptables -L -n - показывает настройки
Но если перезапустить машину настройки слетят.. по этому лутше скопируйте все настройки в блакнот...
Надеюсь помог...
Ставим лайки

 

А теперь переносим тему в раздел руководств, а там от меня лайк гарантирован, то тут тема затеряется в тонне проблем миникруфт сирвиров.

 

@MegaAntoxa1, готово!

 

Расскажите пожалуйста, как свой лаунчер спасёт вас от SYN флуда? Аж интересно стало