Servidor fora do ar

[ramimach]

Desde ontem venho sofrendo vários ataques, sinceramente não entendo muito bem disso, por isso contratei a Veezon para cuidar do Gerenciamento,  ao que parece o processo consumia todos os recursos do Apache e com isso tudo vinha abaixo. Os ataques sempre começam as 20:00 hs. Porém o WHM jamais tinha ficado sem acesso e conseguia acessar pelo Putty porém as 21:00 hs nem pelo WHM nem pelo Putty só consigo o painel do Virtualizor e do VPS, o resto não acessa nada. Alguma ideia salvadora?

[ramimach]

Vamos aguardar o pessoal da Veezon esta vendo agora o problema.

[Jorge Marcelino]

@ramimach Ataques Layer 7 tem o objetivo de sobrecarregar o servidor, tem que ser analisado o tráfego pra verificar a origem e o protocolo usado, dá pra barrar utilizando regras, caso precise de ajuda adicione nosso skype, está no meu perfil.

[Thiago Sabaia]

A empresa onde você contratou o VPS não oferece ferramenta contra DDoS? Entra em contato com eles, vai que eles ajudam nisso.

[Pedro Sodre]

O primeiro passo é identificar qual o tipo de ataque que está sendo utilizado e se é distribuído ou não (DoS ou DDoS).

[LucianoZ]

A empresa onde você contratou o VPS não oferece ferramenta contra DDoS? Entra em contato com eles, vai que eles ajudam nisso.

 

Se for layer 7 dificilmente alguma que ofereça anti ddos de brinde proteja contra isso...

Layer 4 até que vai...

Proteção grandes só pagando grande quantias...

[ramimach]

Atualizando. Ataque DDoS pesado, mais de 500 ips direto. Apelei para a Sucuri e assinei um CloudProxy. Dormi tranquilo, acabou com a festa em um minuto e tudo ficou normal. A maioria dos ataques partiu deste ip 219.85.228.76 

[ramimach]

Só hoje barrou mais de 100  tentativas.

[Pedro Sodre]

Atualizando. Ataque DDoS pesado, mais de 500 ips direto. Apelei para a Sucuri e assinei um CloudProxy. Dormi tranquilo, acabou com a festa em um minuto e tudo ficou normal. A maioria dos ataques partiu deste ip 219.85.228.76 

 

Provedor "Sony Network Taiwan Limited", eita. Bloquear os IPs da Ásia resolveria sem ter que assinar tanto serviço.

[Jorge Marcelino]

Provedor "Sony Network Taiwan Limited", eita. Bloquear os IPs da Ásia resolveria sem ter que assinar tanto serviço.

 

Bloquear localidade nunca é uma boa alternativa, Layer 7 se barra com técnicas até mesmo no .htaccess