Как защититься от ДДос атак?
Я ATOM Могу вам дать несколько рекомендаций.
Давайте сначало разберем сам термин ддос атака
DoS-атака (от англ. Denial of Service, отказ в обслуживании) — атака на вычислительную систему с целью вывести её из строя, то есть создание таких условий, при которых легитимные (правомерные) пользователи системы не могут получить доступ к предоставляемым системой ресурсам, либо этот доступ затруднён. Отказ «вражеской» системы может быть как самоцелью (например, сделать недоступным популярный сайт), так и одним из шагов к овладению системой (если во внештатной ситуации ПО выдаёт какую-либо критическую информацию — например, версию, часть программного кода и т. д.).
Если атака выполняется одновременно с большого числа компьютеров, говорят о DDoS-атаке (от англ. Distributed Denial of Service, распределённая атака типа «отказ в обслуживании»). В некоторых случаях к DDoS-атаке приводит легитимное действие, например, простановка ссылки на сайт (размещённый на не очень производительном сервере) на популярном интернет-ресурсе (слэшдот-эффект). Большой наплыв пользователей приводит к превышению допустимой нагрузки на сервер и отказу в обслуживании части из них.
если вы увидели вот такое при заходе на ваш сайт
503 Service Temporarily Unavailable
Очень страшно ) признак , что ваш сайт(сервер) под ддос атакой.(возможны какие-то косяки со стороны хостера)
Причины ддос атак
-Дизайн(тупо рип шаблона сайта) очень везкий повод, скажем к примеру заказал уникальный дизайн, и его тут бац и рипнули. К примеру я заказал дизайн за 220 долларов. Я не буду светить сайт, просто я копейку заплатил и приличную, и не хочу плагиата, меня занесло) вернемся к статье. Рип шаблона везкий повод ДДос атаки.
-Контекст(копипаст уника) У меня на сайте уникальный контекст, вы защли скопировали и вставили к себе на сайт, без разрешения моего и оповещения и без обратной ссылке, ддос.
-Авторство(близко к контексту) Софт, скрипты, идеи, фишка разные.Довольно серьезные причины для ддос атаки
-Идеи (в моей не долгой практике наблюдал случае, что вот были два друга(партнерка), начали делать сайт один, были разногласия, и в один момент они пересрались(поссорились) , то того когда они были в хороший отношениях они идеи на сайт вопрлошали, как разделились стали друг у друга все тырить, многие думаю меня поняли.) и в итоге ддос.
-Зависть(у кого то сайт лучше , делать нех завидуешь вот и ддосит(призрак дебилизма))
В итоге причин много.
Теперь давайте рассмотрим главный вопрос. Как же защититься от ддоса?
Данная статья для dle сайтов, и буду говорить о самых уязвимых местах сайтов на дле.
1) Обычно ддос атаки легко идут на сайты где установлены модуль "кто онлайн" причины: баг в Модуле, сильная нагрузка на сервер, сервер просто отрубает сайт. Следовательно не рекомендуется ставить такой модуль.
2) легко ломаются форумы такие как smf, vBulletin, IPB, и многие другие, дле форумы так же очень уязвим
Запомните, каждый модуль несет на сайт нагрузку, если будет сильно много модулей, то самый слабый ддос может сломать сайт.
Делимся советами, рекомендациями.
p.s. Статью сильно прошу не критиковать, писал 23 февраля) сами понимаете
СТАТЬЯ написана специально для dle.net.ua
Для .htaccess :
Разрешить доступ с определенного ip:
order allow deny
deny from all
allow from <ваш ip>
В данном случае, <ваш ip> обозначает конкретный адрес.
Например:
order allow deny
deny from all
allow from 192.126.12.199
Запретить доступ с определенного ip:
order allow deny
deny from all
deny from <ваш ip>
Использование <ваш ip> аналогично для примера выше.
allow - разрешить
deny - запретить
Но ддос (если профессиональный) идет через прокси, более того BotNet/защититься от ДДоса довольно сложно. нужно идти на сервера которые оборудованны защитой от ддоса. И избегать модули увеличивающие запросы к БД(База Данных)
ЗЫ кому интересно http://www.wmaster.ru/htaccess/index.htm
Я ATOM Могу вам дать несколько рекомендаций.
Давайте сначало разберем сам термин ддос атака
DoS-атака (от англ. Denial of Service, отказ в обслуживании) — атака на вычислительную систему с целью вывести её из строя, то есть создание таких условий, при которых легитимные (правомерные) пользователи системы не могут получить доступ к предоставляемым системой ресурсам, либо этот доступ затруднён. Отказ «вражеской» системы может быть как самоцелью (например, сделать недоступным популярный сайт), так и одним из шагов к овладению системой (если во внештатной ситуации ПО выдаёт какую-либо критическую информацию — например, версию, часть программного кода и т. д.).
Если атака выполняется одновременно с большого числа компьютеров, говорят о DDoS-атаке (от англ. Distributed Denial of Service, распределённая атака типа «отказ в обслуживании»). В некоторых случаях к DDoS-атаке приводит легитимное действие, например, простановка ссылки на сайт (размещённый на не очень производительном сервере) на популярном интернет-ресурсе (слэшдот-эффект). Большой наплыв пользователей приводит к превышению допустимой нагрузки на сервер и отказу в обслуживании части из них.
если вы увидели вот такое при заходе на ваш сайт
503 Service Temporarily Unavailable
Очень страшно ) признак , что ваш сайт(сервер) под ддос атакой.(возможны какие-то косяки со стороны хостера)
Причины ддос атак
-Дизайн(тупо рип шаблона сайта) очень везкий повод, скажем к примеру заказал уникальный дизайн, и его тут бац и рипнули. К примеру я заказал дизайн за 220 долларов. Я не буду светить сайт, просто я копейку заплатил и приличную, и не хочу плагиата, меня занесло) вернемся к статье. Рип шаблона везкий повод ДДос атаки.
-Контекст(копипаст уника) У меня на сайте уникальный контекст, вы защли скопировали и вставили к себе на сайт, без разрешения моего и оповещения и без обратной ссылке, ддос.
-Авторство(близко к контексту) Софт, скрипты, идеи, фишка разные.Довольно серьезные причины для ддос атаки
-Идеи (в моей не долгой практике наблюдал случае, что вот были два друга(партнерка), начали делать сайт один, были разногласия, и в один момент они пересрались(поссорились) , то того когда они были в хороший отношениях они идеи на сайт вопрлошали, как разделились стали друг у друга все тырить, многие думаю меня поняли.) и в итоге ддос.
-Зависть(у кого то сайт лучше , делать нех завидуешь вот и ддосит(призрак дебилизма))
В итоге причин много.
Теперь давайте рассмотрим главный вопрос. Как же защититься от ддоса?
Данная статья для dle сайтов, и буду говорить о самых уязвимых местах сайтов на дле.
1) Обычно ддос атаки легко идут на сайты где установлены модуль "кто онлайн" причины: баг в Модуле, сильная нагрузка на сервер, сервер просто отрубает сайт. Следовательно не рекомендуется ставить такой модуль.
2) легко ломаются форумы такие как smf, vBulletin, IPB, и многие другие, дле форумы так же очень уязвим
Запомните, каждый модуль несет на сайт нагрузку, если будет сильно много модулей, то самый слабый ддос может сломать сайт.
Делимся советами, рекомендациями.
p.s. Статью сильно прошу не критиковать, писал 23 февраля) сами понимаете
СТАТЬЯ написана специально для dle.net.ua
Для .htaccess :
Разрешить доступ с определенного ip:
order allow deny
deny from all
allow from <ваш ip>
В данном случае, <ваш ip> обозначает конкретный адрес.
Например:
order allow deny
deny from all
allow from 192.126.12.199
Запретить доступ с определенного ip:
order allow deny
deny from all
deny from <ваш ip>
Использование <ваш ip> аналогично для примера выше.
allow - разрешить
deny - запретить
Но ддос (если профессиональный) идет через прокси, более того BotNet/защититься от ДДоса довольно сложно. нужно идти на сервера которые оборудованны защитой от ддоса. И избегать модули увеличивающие запросы к БД(База Данных)
ЗЫ кому интересно http://www.wmaster.ru/htaccess/index.htm