Thế này có phải bị dos không các huynh!!

[itthatnghiep]

Tình hình e dùng vps digitalocean, nhưng lâu lâu số connection lên đến hơn 2000 làm quá tải

Hình như IP có số connect > 2k là ip của chính digitalocean

không biết có phải dos hay gì không và cách khắc phục?

Xin cảm ơn!

Xem ảnh: imgur . com/BmTaQWL

[levutechcom]

Tình hình e dùng vps digitalocean, nhưng lâu lâu số connection lên đến hơn 2000 làm quá tải

Hình như IP có số connect > 2k là ip của chính digitalocean

không biết có phải dos hay gì không và cách khắc phục?

Xin cảm ơn!

Xem ảnh: imgur . com/BmTaQWL

Chưa thể kết luận là DoS được nếu chỉ dựa vào trong số connection, có nhiều cách DDoS nhưng thời nay mà DDoS sử dụng "lượng" thay vì "chất" thì thường bị các firewall block khá dễ dàng vì dễ dàng nhận ra rate của packet cao bất thường.

[itthatnghiep]

Thế có cách nào khắc phục tình trạng này, ngoài dùng iptables để chặn IP đó?

Cảm ơn!

[levutechcom]

Thế có cách nào khắc phục tình trạng này, ngoài dùng iptables để chặn IP đó?
Cảm ơn!

Để tiết kiệm IP thì mỗi khi khách hàng không dùng một droplets nữa DigitalOcean sẽ cho IP đó vào danh sách sẵn sàng cấp phát lại. Cho nên chặn IP đó thì sẽ có IP khác DDoS thôi, mình từng dùng DigitalOcean và xóa droplets nhưng vẫn truy cập được vào IP của droplets cũ được và website vẫn chạy. Cách tốt nhất là phân tích được cuộc tấn công đó và xây dựng một hệ thống tự động phát hiện, ngăn chặn. Nếu làm việc này không quen thì có thể liên hệ các dịch vụ chuyên nghiệp để họ làm.

Nói thêm là Cloudflare và Incapsula free thực sự không có tác dụng chống DDoS nhé, nên có dùng cũng không thể xem là giải pháp hiệu quả nhất.

[funvn]

HÌnh của bác:



Bác không nói rõ bác dùng nginx hay apache ?
bác bị DOS thì dùng module Limit_req là đủ để trị rồi.
em dùng nginx, VPS 128 MB RAM bị chọt như thế này không sao khi dùng module Limit_req bác nhé:

[levutechcom]

Nếu Anti-DDoS chỉ đơn giản là dùng vài module của Nginx để config limit request rate thì chắc mấy thằng như CloudFlare không còn đất sống rồi và mấy bác bán hardware firewall cũng đói dài dài

[funvn]

Nếu Anti-DDoS chỉ đơn giản là dùng vài module của Nginx để config limit request rate thì chắc mấy thằng như CloudFlare không còn đất sống rồi và mấy bác bán hardware firewall cũng đói dài dài

Nếu mới chỉ bị DOS đơn giản mà đã vội vã dùng mấy gói cloudflare bác không thấy lãng phí sao ?