Нагрузка на базу

[Donjuan]

53 минуты назад, t_reks сказал:

"На всех тарифах виртуального хостинга доступна бесплатная защита от наиболее распространённых видов сетевого флуда (DDoS атак): UDP-амплификации, ICMP-flood и SYN-flood. Подобные запросы под фильтрацию с нашей стороны не подпадают."

 

Ну уже хорошо) , только вот, что-то всегда не попадает под их список)) и именно то, что ддосят)) это называется слабое место и они о нем явно знают, потому скорее всего и платным сделали..

Стоял я в свое время на одном хостинге и отдавал в день по 500-700 р за антиддос, а тот в свою очередь то и не защищал вовсе)) вот только узнал я про это когда сожрали не мало денег.. мне так и сказали-ну мы от udp не защищаем)))).

Сейчас на другом хостинге уже второй год и все отлично)

[t_reks]

Платно не защита, а следствия.

По защите отправили к разработчикам форума...

Клоудфаре, кто скажет, спасет?

Как-то для РФ они не особо хороши, судя по отзывам.

[Donjuan]

22 минуты назад, t_reks сказал:

Клоудфаре, кто скажет, спасет

У знакомого стоит, вроде работает форум

[t_reks]

19 часов назад, Desti сказал:

Iptables не для этого, для борьбы с кучей IP придуман ipset.

так дос с одного ай пи, максимум двух 

Они меняются каждые сутки, поэтому надо на опережение.

 

14 часов назад, Desti сказал:

Да толку то от плагина, раньше база/php ляжет, чем дело до него дойдет. 

Если есть iptables, то ограничивайте количество одновременных сессий, это единственно возможный вариант. 

 

поисковик детально где брать и что вписать не в одной статье не обьясняет 

Можно пошагово для хоста?

Какой файл открыть, что там вписать...

 

[Desti]

33 минуты назад, t_reks сказал:

Можно пошагово для хоста?

Какой файл открыть, что там вписать...

Для начала зайти консолью, переключится в рута (или sudo) и набрать iptables -L

Изменено 20 февраля, 2022 пользователем Desti

[t_reks]

На моем тарифе iptables не доступен.

Такой ответ хоста.

Странно, но факт.

Кроме смены хоста вариантов нет?

[Desti]

Nginx можно настроить немного (через директивы limit_conn_zone и limit_conn), но я этим не занимался никогда и это костылик.