我运行一些独特的防火墙设置使用rackspace提供的各种东西（负载平衡器和云，我已经安装了鱿鱼代理http请求通过云）。 我的设置几乎可以阻止除HTTP洪水以外的所有攻击。 问题是，我没有通过SSH访问负载平衡器来告诉它阻止攻击IP，当它到达云时，连接IP就是负载平衡器。 但是，负载均衡器会在头中发送客户端IP。 有什么办法可以让我的防火墙从头文件中读取（并阻止）ips？ 在负载平衡器上使用CentOS6.0
我正在使用亚马逊85 ec2实例。 前天收到来自AMAZON的电子邮件，用于AMAZON EC2滥用 。 它说到远程主机上的DOS攻击。 亚马逊邮件内容供您参考。 拒绝服务攻击Internet上的远程主机; 检查虐待记者提供的信息。 日志摘录： 2012-02-23 00:31:38.218128 IP (tos 0x0, ttl 64, id 5911, offset 0, flags [DF], proto: UDP (17), length: 78) IP_addres.33840 > 89.36.27.40.0: UDP, length 50 2012-02-23 00:31:38.218146 IP (tos 0x0, ttl 64, id 5912, offset 0, flags [DF], proto: UDP (17), length: 78) IP_address.33840 > 89.36.27.40.0: […]
仙人掌显示不规则和相当稳定的高带宽到我的服务器（40倍的正常），所以我想服务器是一个类似的DDoS攻击。 传入的带宽并没有使我的服务器陷入瘫痪，但是当然还是消耗了带宽，影响了性能，所以我很想找出可能的罪魁祸首，把它们加到我的拒绝列表中，否则就会对付它们。 当我运行： netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 我得到了一个长长的IP列表，每个列表最多有400个连接。 我检查了大量发生的IP，但他们来自我的CDN。 所以我想知道什么是最好的方法来帮助监视每个IP为了查明恶意的请求。 我正在使用Ubuntu服务器。 谢谢
可能重复： DDoS攻击，如何阻止？ 我得到了10MB的攻击，IP欺骗，这是使用假的IP地址，造成机器高CPU使用率，并全部落空。 我该怎么做才能防止呢？ 专用服务器configuration：双核2.8 2GB RAM上行1Gbps Centos。 拥抱！
iptables是否可以根据source-ip的平均入站数据包来限制入站数据包？ 如果是这样，怎么样？ 我希望将新的ips平均限制在所有以前的ips的平均入站数据包中。 当请求数量增长时，不必增加数据包限制，所以它应该是一种非常简单的exception检测。
是否可以忽略来自ISP端的传入我的服务器的数据包？ 这种情况有可能吗？ ： 我有白名单的IP地址。 我不断更新白名单，并将其发送到ISP（？）。 ISP检查UDP数据包发送者的IP地址是否在白名单中。 如果是 – ISP发送数据包到我的服务器。 如果不是，则会阻止它，所以我的带宽不会被浪费。 感谢您的回复。
我想停止Linux设备上的UDP泛滥。 我写了一个简单的IPTable规则来删除所有UDP数据包 iptables -A INPUT -p udp DROP 但是仍然发生DoS攻击并且设备被绞死。 任何线索如何防止UDP泛滥？ 每个答案是赞赏。
我使用http -2.2.15运行CentOS 6 在HTTP攻击下，我可以看到许多http进程正在运行。 > netstat -nat | awk '{print $6}' | sort | uniq -c | sort -n > 1 established) > 1 Foreign > 2 LAST_ACK > 11 LISTEN > 15 FIN_WAIT2 > 19 CLOSING > 27 FIN_WAIT1 > 91 SYN_RECV > 116 ESTABLISHED > 10399 TIME_WAIT 所有连接的数量： netstat -an | grep :80 […]
今天早上，我们有一个爬虫在我们的服务器上每秒钟跳到我们的网站几乎100次。 我们想为此添加保护。 我想我必须使用HttpLimitReqModule，但我不想阻止允许谷歌/ BING / …我应该怎么做？
我们有许多服务器（nginx）和IP。 用户正在通过代理访问他们的服务器。 我们添加他们的域代理和路由stream量到他们的服务器。 问题是有时候我们直接把DoS或者DDoS攻击到IP而不是域。 除了使用奇特的DDoS Mitigator，有没有一种解决scheme来避免DDoS到相关的IP？ 在此先感谢，关心