1.2.6 (1.3.4) Помогите с защитой

Сейчас только дурачок 100мб долбит.

я в с тобой согласен речь и шла о том что 10мб- 100мб это не ддос )

Да ну? 1 мбит не атака говорите?

на борту Xeon E5450

Почитайте в вики что такое DDoS (для тех, кто думает что это долбежка с одного сервака, который легко банится по IP). А защита от нормального DDoS (отбрасывание левых пакетов еще до сервера) существует, но кому она по карману, вряд ли сидит на этом форуме)))
Вот такое чудо стоит у гугла например. Но это слишком наворочено. Существуют и бюджетные варианты, с пропускной способностью фильтрации трафика в зависимости от запросов. Кстати, Cisco не панацея. Если хорошо поискать, можно найти другие бренды, классом такие же как Cisco, но на порядок дешевле. Останется вопрос реализации, ибо в ДЦ вам вряд ли разрешат ставить свое оборудование перед сервером, т.к. постоянно вас туда никто пускать не будет. Ну а если дома, то нужен канал хотя бы 1Гбит. Я сильно сомневаюсь что у кого-то тут есть ботнет на 10Гбит (именно ботнет, а не сервер с каналом 10Гбит).
Честно признаюсь, мне лень настраивать свою железку на фильтрацию. Кому я нужен, админов ммотопа я послал на йух бабочек ловить с их монополией (из сайта сделали говно, прошу прощения за мой французский). А умников, балующихся с нескольких серверов, флудящих мне в канал, я могу забанить руками (не в iptables).

Вчерашняя атака на VPSку моего форума была 5Гбит, если верить техподдержке хоста
Никто не признается, чьих рук дело

Какой сервер-то?

Ответил в ЛС.

и мне в лс

Есть сервис, где тебе за 11 баксов на месяц дадут 30-ти гигабитную "поливалку"

Если там реальный ботнет, то можно ссылку в ЛС? Просто интересно, кто такой щедрый, по 11 баксов на МЕСЯЦ(!!!) дает.

и мне

Он вредный, он не делится

Да потому что написано от балды, ибо 11 баксов ни разу не те деньги. Уже давно все лежали бы

в жизни не поверю в этот бред!
--- добавлено: 17 окт 2014 в 21:30 ---

нет не атака ,а за сайт обидно )

Не верь,мы с салити взяли)

что то я тебя не понял немного.

Да Тыщ троллит, в его стиле))) Было бы это правдой, были пруфы. А так пару минут гугления и смотрим тарифы:
Раз
Два
А Скайдев вам же показывает вывод top'a, там видно что система тупо забита процессами Apache. Исправляется средствами iptables. А лучше nginx + iptables юзать.

да про цены мне вполне известно , а про ддос знаю что бред потому что у меня на гигабитном канале даже не особо лаги были от 100мб ддоса