На днях ко мне обратились по поводу защиты сайта от ддос-атаки. Я согласился помочь, заодно проверить на практике инструкции и рекомендации форума.
Сначала настроили защиту в Cloudflare по инструкции. Но возникла проблема - теперь для фильтрации по странам нужно купить тариф за 20$ в месяц. При этом старые настройки фильтра пока продолжают работать без перехода на платный тариф. Впрочем, режим I'm under attack все еще работает бесплатно, но в данном случае он не помог - сервер все равно падал. При этом по графикам аналитики создавалось впечатление, что идет сильный ддос.
Тогда я решил "помочь" клоудфлару новым php-скриптом. Скрипт отфильтровал всех ботов за 5 минут, их оказалось всего 300 штук. Тогда мы отключили защиту Cloudflare (для этого нужно нажать на облачко в настройках DNS), добавилось еще 50 ботов и ддос затих.
Что примечательно, впс-ка стоит 5$, еще и на бесплатной панельке Vesta. Я не знаю сколько тратят на ддос конкуренты, но средняя атака стоит от 50$ в сутки, при условии что на сайте нет фильтрации. Если человека ддосят уже недели две, то вероятно, это делает сам владелец ботнета.
Список IP ботов прикладываю.
Обратите внимание, что много записей вида 109.177.0.0/16, т.е. блокируются целые подсети. Это делает специальный скрипт для генерации правил iptable. Он смотрит, если много ботов из одной подсети, то банится вся подсеть по маске 24 или 16. Это позволяет значительно сократить количество правил для файервола. Скрипт также определяет страну IP, и, если это, например, не Россия, то применяется более жесткая маска 16, если Россия, то 24.
Сначала настроили защиту в Cloudflare по инструкции. Но возникла проблема - теперь для фильтрации по странам нужно купить тариф за 20$ в месяц. При этом старые настройки фильтра пока продолжают работать без перехода на платный тариф. Впрочем, режим I'm under attack все еще работает бесплатно, но в данном случае он не помог - сервер все равно падал. При этом по графикам аналитики создавалось впечатление, что идет сильный ддос.
Тогда я решил "помочь" клоудфлару новым php-скриптом. Скрипт отфильтровал всех ботов за 5 минут, их оказалось всего 300 штук. Тогда мы отключили защиту Cloudflare (для этого нужно нажать на облачко в настройках DNS), добавилось еще 50 ботов и ддос затих.
Что примечательно, впс-ка стоит 5$, еще и на бесплатной панельке Vesta. Я не знаю сколько тратят на ддос конкуренты, но средняя атака стоит от 50$ в сутки, при условии что на сайте нет фильтрации. Если человека ддосят уже недели две, то вероятно, это делает сам владелец ботнета.
Список IP ботов прикладываю.
Обратите внимание, что много записей вида 109.177.0.0/16, т.е. блокируются целые подсети. Это делает специальный скрипт для генерации правил iptable. Он смотрит, если много ботов из одной подсети, то банится вся подсеть по маске 24 или 16. Это позволяет значительно сократить количество правил для файервола. Скрипт также определяет страну IP, и, если это, например, не Россия, то применяется более жесткая маска 16, если Россия, то 24.