昨天我们运行Apache2.2的networking服务器从僵尸networking获得了DDoSed，造成九（9）小时的停机时间 。 攻击者只是创build了太多的“GET /”连接，导致我们的服务器到达CPU负载100，最终拒绝进一步的连接。 在这些web服务器的前面，有一个带有haproxy的pfsense机器，负载均衡连接到web服务器。 我们试图阻止来自pfsense的ips，但是这些连接仍然在通过。 当DDoS已经停止，当我们意识到由于已经build立的连接仍然通过， 当我们创build规则时，我们没有指定它也应该适用于已build立的连接。 我们还不知道，自从附件完成后，这样做是否会奏效。 我们在Apache上实现了modsecure，但是由于X-Forwarded-For的原因，我们意识到它没有像预期的那样工作。 Modsecure正确地识别了IPS，但是当遇到阻塞的时候，它拒绝了负载均衡器的IP（需要安装mod_remoteip）。 当我们在web服务器上使用mod_evase时，攻击完成了。 我在DDoS对策上做了一些功课，但是我仍然有一些问题，我没有设法回答自己。 1）你可以阻止来自pfsense /前端在层4级的“GET /”请求，所以连接不会到达后端？ 我看到有可能限制一个IP的连接，但是当攻击者创build一个单独的连接（保持活动状态），然后通过这个连接发送所有的“GET”请求时，这会有帮助吗？ 2）阻止对前端（比如防火墙 – 负载均衡）或后端的攻击是否更好？
背景：我正在使用Amazon API Gateway，Amazon S3，AWS Lambda等构buildWeb应用程序。 注意：如果您不了解AWS，欢迎提供任何build议。 search如何保护API网关免受DDoS攻击，我发现了一些关键词，如AWS Shield，AWS WAF等等。 无论如何，除了这些，我已经打了一个想法。但用googlesearch这个想法，search没有任何打击，所以我不能确定这个想法是否正确。 这个想法是如下所示。 经过身份validation的用户dynamic获取端点，这意味着有一个端点可以让端点访问资源。 现在，由于DDoS攻击，某些端点发生故障，用户得到503错误，但用户通过“端点获取端点”自动获得备份端点，因为我像这样编写了前端代码，并在Amazon API Gateway中创build了一些复制的备份端点。 我想知道这是否会工作正常。
我在我的网站前面使用了cloudflare的nginx来保护他们免受第7层攻击，但是现在一些攻击者发现了这种新的方式，他们每天直接用第7层攻击攻击我的默认IP，而不是攻击这些站点。 当他们在直接IP地址上打开默认页面时，我将返回444响应，但仍然是攻击太大，所以他们正在使所有的站点/服务器在几分钟之内不可用，并在一段时间内取决于攻击使Nginx繁忙。 所以我想问是否有可能禁用端口80访问默认IP而不影响我的其他网站和服务？ 这些攻击太大了，我的默认虚拟主机的日志文件在1小时内就变成了1GB，所以即使返回444也没有工作，为什么我认为在防火墙级别阻止它会更好？ 任何build议如何与iptables实现这一点？ 我用Ngiinx 1.13使用CentOS 6.9。 再有想法？ 还在等待！
我有一个邮件服务器，Debian Linux 2.4.31，它正在丢弃TCP连接，基本上不可用。 我有iptables运行它，它的几乎非常严格。 当我运行“netstat -tanp | wc -l”时，我得到了366，而“cat / proc / net / ip_conntrack | wc -l”给了我124172，因为我增加了/ proc / sys / net / ipv4 / ip_conntrack_max， “ip_conntrack：表满，丢包”。 在dmesg输出，是的，我仍然看到这些，虽然我确实增加了最大值。 我会/应该启用TCP SYN cookies，但由于一些奇怪的原因，内核编译没有它，所以我不能前进，没有重新编译它。 我只是想知道，如果这些症状描述了一个DDOS，所以我会前进添加tcp_syn_cookies。 谢谢。
有没有可能存在这样一个IP地址？ 我想不是它起源于哪里？
在我们的办公室，我们正在运行Cisco ASA 5510防火墙。 如果我们想要防范DDoS攻击，这个设备是否足够了？ 你推荐什么设备（如思科卫士等），以及用户使用这些设备的经验是什么？ 问候，
我得到我的服务器资源的重复请求，这是大大增加了负载。 目前我的负载是2.5ish。 我阻止了造成这个问题的单个IP地址，但是最终攻击者似乎又重新出现了一个不同的IP地址。 有任何想法吗？ 这是我的服务器日志： 我正在重复请求“…”和“GET”
我正在寻找一些相当简单的安装，这将监视我的esxi节点的vswitch上的networkingstream量，因为我们正在获取ddose，我需要能够轻松地看到stream量来自哪里。
我正在创build一个我希望偶尔会收到DDoS攻击的网站。 我在Amazon EC2上创build了两个EBS AMI。 一个用于MySQL数据库的AMI和一个用于Web主机的AMI。 我已经添加了一个弹性IP的networking主机服务器，并已附加一个DNSlogging通过路由53，所以我可以访问我的域名。 如果我要创build一个负载均衡器，是否必须将该网站的DNSlogging更改为负载均衡器的IP地址？ 然后简单地启动负载均衡器下的web托pipeami的多个实例，如DDoS所要求的那样？ 这个想法是否正确？
我受到DDOS攻击。 我试图find正在进行1100+连接的IP地址，但是，运行以下命令时，它显示1100+连接，但IP地址列为空。 顺便说一下，我正在使用CSF防火墙来阻止连接。 netstat -anp | grep'tcp \ | udp'| awk'{print $ 5}'| 切-d：-f1 | sorting| uniq -c | 分类 这就是它返回的。 注意“1157”旁边的空白栏。 1 xxx.xx.xx.xxx 1 xx.xxx.xxx.xx 2 xx.xxx.xxx.xxx 2 xx.xx.xxx.xxx 3 xx.xxx.xxx.xx 63 xx.xxx.xxx.xxx 1157 我怎样才能find缺less的IP地址？ 谢谢。