Недавно я столкнулся DOS атаками, а затем DDoS на свой сервер и защититься от таких атак помог мне Mikrotik. Целью DDoS-атаки является вывод из строя маршрутизатора. Для выстраивания защиты от DDoS-атак необходимо понимать как они устроены. На данный момент наиболее известные типы DDoS-атак основаны на ICMP-flood, UDP-flood, HTTP-flood и SYN-flood и. Названия этих атак говорят о способе воздействия на сетевое устройство и какой протокол при этом используется. Читать
Наиболее часто для нарушения работы сайта злоумышленники используют HTTP-флуд. Для защиты от HTTP-флуда я буду использовать связку из Nginx и модуля nginx-module-testcookie
Читать
IPS или система предотвращения вторжений — это технология, используемая в сетевой безопасности для проверки сетевого трафика и предотвращения различных атак путем обнаружения вредоносных входных данных. Помимо простого обнаружения вредоносных входов, как это делает система обнаружения вторжений, она также предотвращает вредоносные атаки в сети. Он может предотвратить сеть от грубой силы, DoS (отказ в обслуживании), DDoS (распределенный отказ в обслуживании), эксплойтов, червей, вирусов и других распространенных атак. Читать
Покупатели АлиЭкспресс начали жаловаться, что при авторизации на сайте у них появляется сообщение «Запросы из вашей сети похожи на автоматические». После этого предлагается подождать 5 минут и попробовать перейти еще раз. Однако, у некоторых покупателей даже после 5 минут, часа и больше сообщение не уходит. Покупатели не могут зайти на сайт и сделать заказ. Читать
Сетевая инфраструктура передачи данных, да и вообще глобальные сети и кибер-пространство не являются чем-то идеализированным и абсолютно безопасным. Хотя всё это полностью построено на строгих цифровых технологиях шифрования, авторизаций, ключей, паролей, виртуализаций и т. д. Информационные атаки в сетях с использованием различных техник и несовершенства самих технологий связи и передачи данных в настоящее время отнюдь не редкость. И одним из самых вредоносных воздействий в сетях являются так называемые DDoS-атаки. О которых и пойдёт речь более подробно далее в данной статье.
У вас случалось такое, когда на сервере нагрузки нет, свободной памяти достаточно, и при этом ваш сайт не открывается?
Если при этом на статусной страничке апача все треды в состоянии R (reading), весьма вероятно, что вы находитесь под атакой SlowLoris.
SlowLoris означает, что злоумышленники открывают множество коннектов к серверу, однако не посылают много-много запросов, а, наоборот, посылают один и медленно-медленно. В таком случае серверу не остается ничего другого, кроме как ждать, когда же вы запрос наконец придёт. А он всё не приходит и не приходит.
В результате все треды (или потоки) апача заняты тем, что ждут, когда же всё-таки запрос придёт. Читать