Блокирование IP-адресов, предотвращающих DoS-атаки

Question

Так что это более общий вопрос о наилучшей практике предотвращения DoS-атак. Я просто пытаюсь понять, как большинство людей обрабатывают вредоносные запросы с одного и того же IP-адреса, который проблема, которую мы в настоящее время имеем.

Я полагаю, что лучше заблокировать IP-адрес действительно вредоносного IP настолько высоко, насколько это возможно, чтобы предотвратить использование большего количества ресурсов, особенно когда дело доходит до загрузки вами приложения.

Мысли?

Answer 1

Вы можете предотвратить атаки DoS различными способами.

• Ограничение количества запросов/секунд с определенного IP-адреса. Как только предел достигнут, вы можете отправить перенаправление на страницу с кешированной ошибкой до , чтобы ограничить дальнейшую обработку. Вы, , также можете получить эти IP-адреса , так что вам не нужно обрабатывать свои запросы по адресу . Ограничение запросов на IP-адрес не очень хорошо работает, хотя если злоумышленник подгоняет исходный IP-адрес в отправляемых пакетах.
• Я бы также попытался построить в вашем приложении smarts, чтобы помочь , касающимся DoS. Возьмите карты Google в качестве примера. Каждый отдельный сайт должен иметь свой собственный ключ API, который I считает ограниченным 50 000 запросами в день. Если ваша заявка работала аналогичным образом, то вы бы хотели, чтобы очень быстро подтвердили этот ключ в запросе, чтобы вы не использовали слишком много ресурсов для запроса. После того, как 50000 запросов для этого ключа являются используются, вы можете отправить соответствующий прокси заголовков, такие, что все будущие запросы (в течение следующего часа, например) для , что ключ обрабатываются в обратном прокси. Однако это не дурацкое доказательство. Если каждый запрос имеет другой url, , тогда обратный прокси должен будет передать запрос на сервер базы данных . Вы также запустили бы в проблему, если DDOS использовал лоты различных ключей API.
• В зависимости от целевой аудитории для вашего приложения, возможно, вы можете использовать в черный список больших диапазонов IP, которые вносят значительный вклад в DDOS. Например, если ваш веб-сервис только для австралийцев, но вы были , получив много DDOS-запросов от некоторых сетей в Корее, тогда вы могли бы использовать брандмауэр в корейских сетях. Если вы хотите, чтобы ваша служба была доступна всем, то вы отсутствуете удачи на этом.
• Другой подход к работе с DDOS - закрыть магазин и подождать. Если у вас есть свой собственный IP-адрес или IP-адрес , то вы, ваша хостинговая компания , или дата-центр может направить маршрут , чтобы он попал в блок отверстие.

Реферат от here. В одной и той же теме есть и другие решения.

Answer 2

iptables -I INPUT -p tcp -s 1.2.3.4 -m statistic --probability 0.5 -j DROP iptables -I INPUT n -p tcp -s 1.2.3.4 -m rpfilter --loose -j ACCEPT 
# n would be an numeric index into the INPUT CHAIN -- default is append to INPUT chain 

более

на ... Can't Access Plesk Admin Because Of DOS Attack, Block IP Address Through SSH?