Dos флуд GET запросов по домену, ip адресу, как остановить?

Dos флуд GET запросов по домену, ip адресу, как остановить?


И так друзья, прошу помощи, у меня сервер: На Debian 8, пу веста, 4гб озу, 2 ядра, 30ссд, с антидосом, но поддержка сказала, что защита их антидос не поможет от DOS флуда GET запросов по http, по логам в пу весте я смотрел идет Dos флуд GET запросов по типу

51.158.111.229 - - [21/Dec/2019:09:51:59 +0300] "GET /?1576911119 HTTP/1.0" 200 8565 "http://web-sniffer.net/?url=http://212.224......./" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.7; rv:38.0) Gecko/20100101 Firefox/38.0"
и такие разные похожие

Скрин


по http кажую секунду с разных прокси, трафик скачит от 1,5-3мб сек, 2 дяра почти всегда под 100%ой нагрузкой, я читал совет добавить в nginx.conf
код limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;

Вопрос: как сделать ограничение с помощью строчки, я вписал эту строчку не в раздел http, но хз правильно я это сделал или нет, и если смысл вообще, limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s; в файл nginx.conf

Прошу помощи знающих людей помочь настрочить апач или нгинс или еще какие выходы, ибо я уже за*бался наблюдать этот дос атаку каждый день, заплачу за помощь в настройке!)) Пж кто шарит помогите)))

0

Почему бы просто не зарезать намертво айпишники ботоводных помоек?
И не только помоечные - но и айпи основных больших хостеров/облаков, в т.ч. чисто ради профилактики возможного будущего флуда. Ведь если даже там будут лежать ресурсы используемых Вашими сайтами CDN (скрипты и т.д.) - то ведь их себе тянут браузеры пользователей, а не Ваш сервак.
А если там будут подняты всемдоступные прокси или тор-серверы - то вряд ли большое число реальных пользователей будет ходить через них (по сравнению, например, с гуглопроксей, через которую Хром ходит).
В общем, у меня OVH (51.158.111.229 в Вашем примере лога - это его) убит, также как и Hetzner, Digital Ocean, Амазоновское облако, Лизвеб и др. Ибо таки с них сыпался/сыпется мусорный ботовый трафик.
Но я только шаред-хостингом пользуюсь, т.е. у меня из инструментов только deny from в htaccess, поэтому не подскажу по оптимальной настройке серверных потрохов на тему бана айпишников.

0

Я настроил файлы sysctl.conf и nginx.conf на большую выдержку при Dos, сейчас норм сервер не ложится, я теперь решаю проблему на уровне iptables, некоторые ньюансы еще не понял, в процессе) но основной трафик dosa я отбил именно через iptables

Спасибо хоть за какой-то совет, с наступающим и успехов

0