нужны правильные iptablesдля защиты от DDos

[Night Fighter]

всем привет, надеюсь на адекватную помощь, крашат сервер DDOSом, не заходя на нее, нужны правильные iptables, помогите кто умеет , правила описанные тут не помогают DDoS-защита Linux'овского сервера через правила iptables

 

[andrey19992]

если досят зомбоками, ничего не поможет, iptables можно настроить только для защиты от ддоса с одного IP, если тебя досят тысячи IP, толку от IPTABLES 0. Так же если тебя досят по ЦП, тоже толку не будет

 

[acrobite]

если досят зомбоками, ничего не поможет, iptables можно настроить только для защиты от ддоса с одного IP, если тебя досят тысячи IP, толку от IPTABLES 0. Так же если тебя досят по ЦП, тоже толку не будет

Ограничение по странам поможет. Обычно забугорными "зомбаками" дудосят
--- Добавлено позже ---
Я не тестил. Попробуй
Как блокировать IP-адреса из стран с помощью дополнения Geoip в...

 

[WINS]

Ограничение по странам поможет. Обычно забугорными "зомбаками" дудосят
--- Добавлено позже ---
Я не тестил. Попробуй
Как блокировать IP-адреса из стран с помощью дополнения Geoip в...

и расскажи ка ты как будишь болчить udp трафик если я буду лить гигаби так 5 с рандомных ip?)

 

[acrobite]

и расскажи ка ты как будишь болчить udp трафик если я буду лить гигаби так 5 с рандомных ip?)

 

[AZA]

ismailtasdelen/Anti-DDOS

 

[xek]

Есть гайдики кто что использует для защиты самого сервера? По типу днс, апач и тд

 

[acrobite]

Есть гайдики кто что использует для защиты самого сервера? По типу днс, апач и тд

Ovh тебе в помощь. Защиту не тестил, но и дудосов пока не было.

 

[xek]

Ovh тебе в помощь. Защиту не тестил, но и дудосов пока не было.

Поподробнее. Платный? Кто то рекомендовал fail2ban, но как то односторонне он банит

 

[acrobite]

Поподробнее. Платный? Кто то рекомендовал fail2ban, но как то односторонне он банит

Защита бесплатная. А серваки платные)
fail2ban не поможет, т.к. против брута вроде.