Bom, há 2 dias estou sofrendo muitos ataques em meu servidor, e eu gostaria de saber se existe algum script ou algo do gênero para eu fazer uma mitigação DDoS utilizando 2 IPs, por exemplo, estão atacando o IP 1, porém eu desvio os ataques para o IP 2, assim o IP 1 ficando livre e não o deixando cair.

Obrigado

Se ambos forem de um mesmo servidor não funciona
Se forem de servidores diferentes é possível pensar em algo.

Load Balance talvez, caso não tenha mitigação contratada com o seu DC.

Depende da sua aplicação. Talvez o mais difícil seja saber qual tráfego é ataque, porque na teoria se for fácil distinguir o tráfego é só bloquear.

Se ambos forem de um mesmo servidor não funciona
Se forem de servidores diferentes é possível pensar em algo.

Sim, são do mesmo servidor, então não funciona certo?

No mesmo servidor não pois o mesmo servidor estar recebendo e lidando ou tentando com o ataque.

Se o ataque for Identificado para um dos IPs, que provavelmente eh o que deve está ocorrendo, você pode sim migrar o tráfego do site para o outro enquanto realiza os bloqueios.

Bom, há 2 dias estou sofrendo muitos ataques em meu servidor, e eu gostaria de saber se existe algum script ou algo do gênero para eu fazer uma mitigação DDoS utilizando 2 IPs, por exemplo, estão atacando o IP 1, porém eu desvio os ataques para o IP 2, assim o IP 1 ficando livre e não o deixando cair.

Obrigado

Não vai funcionar direito. Primeiro que, para fazer isto da forma decente, tem que ter acesso ao switch, ou seja, só via colocation.

Segundo que, iria estourar a porta do servidor ou o uplink da mesma forma.

Tambem estou tendo esses problemas, se houver algo que possa ser feito.

Um exemplo de proxy
Fazer diversas Clouds de 256RAM para direcionar os ataques.

Por exemplo,
Pegamos a OVH que possui proteção grátis com mitigação automática se direcionarmos os ataques para la é contido.

Mas como fazer isso isso é a questão.

Meu servidor fica aqui no brasil, possuo diversos ips na OVH, e la nunca cai! Eles seguram tudo. No máximo fica lento alguns minutos.

Ataque é recebido no brasil e enviado para rota nula... e me deixando off por horas ate que o ataque seja finalizado.

Tem como fazer isso? Direcionar o ataque para um outro servidor, sem o servidor original ficar off-line?

- Fiz algumas pesquisas e não me levaram a muitos resultados.

Tambem estou tendo esses problemas, se houver algo que possa ser feito.

Um exemplo de proxy
Fazer diversas Clouds de 256RAM para direcionar os ataques.

Por exemplo,
Pegamos a OVH que possui proteção grátis com mitigação automática se direcionarmos os ataques para la é contido.

Mas como fazer isso isso é a questão.

Meu servidor fica aqui no brasil, possuo diversos ips na OVH, e la nunca cai! Eles seguram tudo. No máximo fica lento alguns minutos.

Ataque é recebido no brasil e enviado para rota nula... e me deixando off por horas ate que o ataque seja finalizado.

Tem como fazer isso? Direcionar o ataque para um outro servidor, sem o servidor original ficar off-line?

- Fiz algumas pesquisas e não me levaram a muitos resultados.

Vários Clouds de 256MB... essa ideia não vai funcionar, sem chances.

Agora, mandar o tráfego para a OVH, dá. Mas se for um SV BR, o ping final vai ficar uns 400ms.