DDOS vprašanje

5 naročnikov

Pozdravljeni!

Nastavljam število povezav, ki so dovoljene pred blokado. Kakšno število je pametno nastaviti? Ne vem ali se za povezavo šteje vsaka slika, ki se naloži iz neke spletne strani ali ne.

Hvala za hinte!

Ne vem ali je problem, da nisem dovolj jasno napisal kaj me zanima ali preprosto nihče tega ne nastavlja.

Mislim da je to na strani strežnika kjer gostuješ že nastavljeno na določeno vrednost. Sam v to nikoli nisem posegal, zato nemorem pametovat.

Lp

Kje to delaš.

Na firewallu, routerju ali na samem strezniku?

Na pozarnem zidu streznika VPS.

No, tak pristop ima zgolj zelo omejeno funkcionalnost.

Glede števila povezav je pa odvisno to, a maš za resurse omogočen TCP keepalive ali ne.

Živjo.

Odvisno od prometa. Težavo bi sedaj rekel.

npr. število istočasnih povezav iz enega IP naslova npr. 10 povezav?!

Pri tem moreš pa tudi pazit, da ena spletna stran ne zahteva oz. omogoča 10 istočasnih povezav saj omogoča hitrejše delovanje.

Morda lahko DDOS napad preprečiš z rešitvami, ki so temu namenjene.
Preverjaš lahko pa tudi hitrost povezav če se npr. nek IP prevče hitro povezuje ga pričenjaš omejevat ipd.

Pravega DDOS ne boš preprečil.

Najboljši pristop je gledat samo ESTABLISHED connectione pa 10 limit

Sem opazil, da je 50 limit res premali ja. Bom malo testiral in poskušal ugotovit najboljšo rešitev. Dejstvo pa je, da če te nekdo hoče zasuti te bo slej kot prej.

Hvala za napotke vsem.