|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 09 Nov 2006 21:19:19
To : Dmitry E. Oboukhov
Subject : Re: защита сервера от DDOS
--------------------------------------------------------------------------------
Dmitry E. Oboukhov -> All @ Thu, 09 Nov 2006 16:49:32 +0300:
DEO> тут мне предложили под-работку приглядывать за серверочком http
DEO> на дебиане. в смысле обновлять иногда итп
DEO> но иногда говорят его пионеры ддосят.
DEO> там изх запущенных серверов будет только апач да ssh (и mysql на
DEO> локалхосте)
DEO> странички что отдает апач и запросы что делает он к из cgi к
DEO> mysql небольшие.
DEO> посоветуйте меры которые заранее можно предпринять в целях сабжа?
DEO> где что почитать итп?
DEO> можно ли каким-либо мониторингом определять ддосинг?
DDoS по определению определяется исключительно по взлету нагрузки.
Можно ограничить количество запросов в единицу времени (AKA количество
деток у апача). Отвечать сервер все равно не будет, но по крайней мере
не упадет и не придется ехать его поднимать.
Hе лечится минимально грамотно выстроенный DDoS, грубо говоря, в
принципе. В отличие от обычного DoS. Безграмотно выстроенный - зависит
от того, какие именно ошибки допустили пионеры, это надо в данном
частном случае смотреть.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
Молодой, дикорастущий организм...
--- ifmail v.2.15dev5.3
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: защита сервера от DDOS 
