Ataque em massa a servidor

[terra 1]

Olá,

 

então, o servidor onde hospedo os sites esta sofrendo ataques em massa desde o dia 23/1.

 

Os sites ficam fora do ar, hora esta acessível, hora não. O que faço?

Não quero mudar de host pq até então ocorria tudo muito bem. É assim mesmo, só volta ao normal quando cessam os ataques, isso significa falta de estrutura, recursos?

 

ultimo status do forum

 

The server is started receiving huge amount of malicious traffic again and it is affecting connectivity to multiple services. The front end firewall protection is still in place and we are working with the datacenter engineers to resolve this issue as quickly as possible. We will keep this thread updated with the status.

 

 

O servidor é iniciado recebendo enorme quantidade de tráfego malicioso de novo e que está afetando a conectividade com vários serviços. A proteção de firewall front-end ainda está em vigor e estamos trabalhando com os engenheiros do datacenter para resolver este problema o mais rápido possível. Vamos manter este tópico atualizado com o status.

 

 

valeu

[daniele bianca 1]

eu acho que não é possível sem trocar o host.

[Gabriel Heming 766]

Ataques DDOS é uma questão difícil de tratar. A "proteção" é uma faca de dois gumes e nem todas as formas, juntas, de evitar um ataque desses é 100% eficaz. Se for um servidor com bons profissionais, aguarde uma solução. Senão, troque de host.

[terra 1]

Estou alterando o data center e tenho a opção nos USA e aqui em João Pessoa (hostdime) qual me aconselha

 

 

london

chicago

miami

NYC

Phoenix

San Francisco

Seatle

Washington

 

João Pessoa - PB

[Gabriel Heming 766]

Nesses casos, eu sugiro o que tiver o melhor suporte. Proximidade conta também. Mas o suporte bom vale mais.

[terra 1]

O suporte no geral muito é bom, é o mesmo host, entre USA e Brazil, qual?

[Prog 183]

Onde está seu público alvo? Estados Unidos ou Brasil?

[terra 1]

Brasil

[Gabriel Heming 766]

Distancia menor entre servidor e usuário final (ping menor). Bom para games.

Além de estarem sujeitos a leis do Brasil.

[terra 1]

o conteudo tem videos, no mais normal

[rafael-tdc 13]

Uma vez aconteceu algo parecido aqui onde trabalho

tem um site que está com campanha Google, daí um concorrente ficava entrando todo dia para contar cliques, para piorar a campanha

 

daí começamos a armazenar a IP de todos usuarios e entravam no site (pelo SQL, criei uma tabela que armazenava a página e IP)

descobrimos que era sempre o mesmo horário, mesma ip

entrava na home, (provavelmente usava backspace) voltava pro google e clicava pra ir pro site de novo

durante 10~20 minutos isso, todos os dias (seg-sex)

 

daí bloqueamos a IP dessa pessoa pelo Google, essa pessoa não acha mais o site pelo google, só se digitar o endereço completo na URL

 

claro que pode trocar a IP e fazer tudo de novo

mas é um usuário meio "leigo" que não sabe como trocar a IP, então nós resolvemos o problema

 

Pode ser que ajuda em alguma coisa aí, senão o jeito é trocar o host mesmo :(

[terra 1]

galera obrigado

 

 

escolhi Washington DC

 

 

Valeu

[João Batista Neto 448]

Dê uma olhada no AWSHub :seta: http://awshub.com.br/

 

Veja esse documento aqui :seta: http://aws.typepad.com/brasil/2012/05/e-book-gratuito-sobre-como-montar-um-servidor-gratuito-por-um-ano-na-amazon-web-services.html

 

Os serviços da AWS, além de baratos, são altamente escaláveis. Então você consegue começar com um servidor mais "fraco" e, conforme a necessidade, ir aumentando os recursos.