DDoS攻击下的VPS

Question

可能重复: 我得到DDoSed了吗，我该怎么做？

我用的是两个VPS服务器。我的域名已经有一段时间无法使用了。1小时，有时30分钟，页面加载非常缓慢。

我已经联系了托管公司，他们说我受到了DDoS的攻击。我试着点击我的站点，结果如下：

数据包:发送= 4，接收= 0，丢失=4 <100%丢失)。有时有2次丢失，3次或3次以下。我使用的是Plesk，Debian，目前两台服务器上都有2G Ram内存。

此外，我尝试了一些平洪水工具，以垃圾ip，这些网页是不平等的任何人。托管公司让我来解决这个问题，他们说不是他们的问题。

我怎么能阻止这一切？

www.topwebhosts.org/tools/apf-bfd-ddos-rootkit.php

关于这个问题有一篇有趣的文章。有人能给我提点建议吗？

Answer 1

在我开始闲逛之前，我只想指出一件事。我相信大多数其他人都会同意这一点，但是硬件DDoS缓解系统的速度通常会比他们的软件更快。您可以走硬件路线，但是，DDoS缓解软件将是更高的成本效益(甚至免费)。我不知道硬件部分和软件部分，所以我不会谈论最好的硬件来保护DDoS和所有。

一个非常简单的系统就是ConfigServer安全和防火墙(http://configserver.com/cp/csf.html)。这样，您就可以更容易地控制iptables，并且可以轻松地过滤SYN/ACK攻击和端口泛滥。

您还可能需要考虑一些用于Apache的DDoS模块，如mod_evasive (http://www.zdziarski.com/blog/?page_id=442)，甚至将Nginx设置为反向代理(http://www.rackaid.com/resources/using-nginx-to-fight-apache-ddos-/)，以帮助缓解DDoS。

希望你能帮上忙。我曾经遭受过DDoS攻击，而且我个人已经安装了一些系统(比如HTTP、Nginx、CSF)，这对DDoS站点来说要困难得多，因为它可以过滤掉很大一部分流量。不过，请记住，如果一个大型僵尸网络袭击了您，您可能希望投资于硬件DDoS系统。至于如何在您的VPS上设置一个，只需询问您的提供商。大多数数据中心都有自己的系统和工具，以防止DDoS攻击；您只需为此付费即可。