Bom, há 2 dias estou sofrendo muitos ataques em meu servidor, e eu gostaria de saber se existe algum script ou algo do gênero para eu fazer uma mitigação DDoS utilizando 2 IPs, por exemplo, estão atacando o IP 1, porém eu desvio os ataques para o IP 2, assim o IP 1 ficando livre e não o deixando cair.

Obrigado

Se ambos forem de um mesmo servidor não funciona
Se forem de servidores diferentes é possível pensar em algo.

Load Balance talvez, caso não tenha mitigação contratada com o seu DC.

Depende da sua aplicação. Talvez o mais difícil seja saber qual tráfego é ataque, porque na teoria se for fácil distinguir o tráfego é só bloquear.

Se ambos forem de um mesmo servidor não funciona
Se forem de servidores diferentes é possível pensar em algo.

Sim, são do mesmo servidor, então não funciona certo?

No mesmo servidor não pois o mesmo servidor estar recebendo e lidando ou tentando com o ataque.

Se o ataque for Identificado para um dos IPs, que provavelmente eh o que deve está ocorrendo, você pode sim migrar o tráfego do site para o outro enquanto realiza os bloqueios.

Tambem estou tendo esses problemas, se houver algo que possa ser feito.

Um exemplo de proxy
Fazer diversas Clouds de 256RAM para direcionar os ataques.

Por exemplo,
Pegamos a OVH que possui proteção grátis com mitigação automática se direcionarmos os ataques para la é contido.

Mas como fazer isso isso é a questão.

Meu servidor fica aqui no brasil, possuo diversos ips na OVH, e la nunca cai! Eles seguram tudo. No máximo fica lento alguns minutos.

Ataque é recebido no brasil e enviado para rota nula... e me deixando off por horas ate que o ataque seja finalizado.

Tem como fazer isso? Direcionar o ataque para um outro servidor, sem o servidor original ficar off-line?

- Fiz algumas pesquisas e não me levaram a muitos resultados.

Tambem estou tendo esses problemas, se houver algo que possa ser feito.

Um exemplo de proxy
Fazer diversas Clouds de 256RAM para direcionar os ataques.

Por exemplo,
Pegamos a OVH que possui proteção grátis com mitigação automática se direcionarmos os ataques para la é contido.

Mas como fazer isso isso é a questão.

Meu servidor fica aqui no brasil, possuo diversos ips na OVH, e la nunca cai! Eles seguram tudo. No máximo fica lento alguns minutos.

Ataque é recebido no brasil e enviado para rota nula... e me deixando off por horas ate que o ataque seja finalizado.

Tem como fazer isso? Direcionar o ataque para um outro servidor, sem o servidor original ficar off-line?

- Fiz algumas pesquisas e não me levaram a muitos resultados.

Um amigo meu já fez essa de mandar o tráfego pra OVH, mas como o amigo Henrique disse acima, o ping vai ficar muito alto. Já pensei em fazer isso, mas depois de repensar, percebi que não ia valer a pena.

Mitigação de ataques a nível de servidor não há nenhuma eficaz.. a solução (caso você não tenha um link protegido) é ter link sobrando, ou ter link sobrando.