[HELP] - VPS và khả năng chống DDoS

[congthinh]

VPS của mình hiện đang đặt ở Việt Nam, bị DDoS bằng botnet khá nặng, theo mình biết với số lượng botnet lớn thì cả những Dedicate Server cũng khó trụ nổi nhưng khả năng của mình có hạn.

Mình đã dùng một số cách:
- Http authentication Firewall
- Deny access một số IP có METHOD POST tới source (HTTP/1.1)
- Track Guest View (cũng để xem log IP)
- Đặt một trong các tường lửa khác như DnP, ERC

Các bạn, các anh đi trước cho Th hỏi về khả năng và các biện pháp có thể áp dụng để chống DDoS trên VPS cấu hình 1024MB RAM FB-DIMM, 2 CPU Intel Xeon quad-core, 10G HDD RAID-10.

[ngocminh20012007]

VPS của mình hiện đang đặt ở Việt Nam, bị DDoS bằng botnet khá nặng, theo mình biết với số lượng botnet lớn thì cả những Dedicate Server cũng khó trụ nổi nhưng khả năng của mình có hạn.

Mình đã dùng một số cách:
- Http authentication Firewall
- Deny access một số IP có METHOD POST tới source (HTTP/1.1)
- Track Guest View (cũng để xem log IP)
- Đặt một trong các tường lửa khác như DnP, ERC

Các bạn, các anh đi trước cho Th hỏi về khả năng và các biện pháp có thể áp dụng để chống DDoS trên VPS cấu hình 1024MB RAM FB-DIMM, 2 CPU Intel Xeon quad-core, 10G HDD RAID-10.

Để chống dc botnet thì cần có 1 hệ thống Firewall + DDOS Protection chuẩn.
VPS hiện mình đang dùng chưa bị botnet nhưng đc biết là bên cung cấp có hệ thống chống DDOS khá tốt. Lock IP theo nhịp.
Bác có thể tham khảo VPS dưới chữ kí. Mình biết 1 site cũng bị botnet đến bết lết giờ đã chuyển lên AppVZ.com sống đó là windows7.vn, hẳn bác cũng biết nhỉ vì cùng ngành nhau.

[Mr.Dang]

Botnet mạnh thì die sạch, đỡ = niềm tin

[BMC-Online]

VPS của mình hiện đang đặt ở Việt Nam, bị DDoS bằng botnet khá nặng, theo mình biết với số lượng botnet lớn thì cả những Dedicate Server cũng khó trụ nổi nhưng khả năng của mình có hạn.

Mình đã dùng một số cách:
- Http authentication Firewall
- Deny access một số IP có METHOD POST tới source (HTTP/1.1)
- Track Guest View (cũng để xem log IP)
- Đặt một trong các tường lửa khác như DnP, ERC

Các bạn, các anh đi trước cho Th hỏi về khả năng và các biện pháp có thể áp dụng để chống DDoS trên VPS cấu hình 1024MB RAM FB-DIMM, 2 CPU Intel Xeon quad-core, 10G HDD RAID-10.

Tùy theo từng trường hợp mà sẽ có cách chống khác nhau. DDOS có rất nhiều dạng, chủ yếu ở việt nam vẫn là XFLASH, botnet qua iframe, REMOTE Post None Referer, một số giả mạo Referer để REMOTE POST nhưng vẫn có thể detect ra.

Không nhất thiết phải sử dụng quá nhiều công cụ như bạn mô tả, chỉ tập chung vào 1 TRAP cụ thể để kiểm soát các hiện tượng trên, và việc filter tại TRAP này là hoàn toàn tự động quản trị viên chỉ theo dõi và điều chỉnh các tham số lấy mẫu cho hợp lý. VPS hay DEDICATED đều có khả năng xây dựng được hệ thống như vậy, mỗi tổ chức, cá nhân đều có các sản phẩm cho riêng mình và nó tốt hay dở tùy theo quy mô và sự sáng tạo của chủ nhân nó.

Chúc vui.

[My Lord]

DDoS là trò bẩn thỉu nhất. Cần có hardware firewall thì mới có hy vọng, chứ các loại software firewall không có nhiều tác dụng vì nó sẽ nhanh chóng làm cạn kiệt tài nguyên máy chủ. Nhưng vấn đề ở đây là quy mô của cuộc tấn công là như thế nào, nếu với cường độ mạnh thì e rằng không gì chống đỡ được.

[=========> Bổ sung bài viết <=========]

Botnet mạnh thì die sạch, đỡ = niềm tin

Hóa ra đây là đứa đang tấn công DDoS trang NDOL à?

[teenblog.vn]

Botnet ở Việt Nam thì chủ yếu là ghen tị, cạnh tranh ko lành mạnh hoặc trả thù cá nhân. Vì thế botnet này cũng chỉ ở mức độ trung bình, chống được hay ko là ở khả năng của người chống, ko phải là ko thể. Còn các cuộc tấn công có quy mô lớn như hacker quốc tế từng tấn công Yahoo thì Yahoo vẫn có giải pháp đó thôi. Nếu site phục vụ người Việt Nam là chính mà bị chơi xấu thì tạm thời filter toàn bộ IP quốc tế cũng đc, cho đơn giản.