मेरे द्वारा उपयोग किए जाने वाले सर्वरों में से एक को Amazon EC2 क्लाउड पर होस्ट किया गया है। हर कुछ महीनों में हमें इस गंभीर हमले पर डीडीओएस हमला होता है। यह सर्वर को अविश्वसनीय रूप से धीमा कर देता है। लगभग 30 मिनट के बाद, और कभी-कभी बाद में एक रिबूट, सब कुछ वापस सामान्य हो जाता है।
अमेज़ॅन के पास सुरक्षा समूह और फ़ायरवॉल हैं, लेकिन मुझे हमले को कम करने या रोकने के लिए ईसी 2 सर्वर पर और क्या होना चाहिए?
इसी तरह के सवालों से मैंने सीखा है:
- किसी विशेष IP पते से IP तालिकाओं (या शायद UFW) के माध्यम से अनुरोधों / मिनट (या सेकंड) की दर को सीमित करें?
- ऐसे हमले से बचने के लिए पर्याप्त संसाधन हों - या -
- संभवतः वेब एप्लिकेशन का निर्माण करें ताकि यह लोचदार हो / जिसमें एक इलास्टिक लोड बैलेंसर हो और वह इतनी अधिक मांग को पूरा करने के लिए जल्दी से स्केल कर सके)
- यदि mySql का उपयोग कर रहे हैं, तो mySql कनेक्शन सेट करें ताकि वे क्रमिक रूप से चलें ताकि धीमी क्वेरी सिस्टम से न टकराए
मैं और क्या भुल रहा हूं? मुझे विशिष्ट टूल और कॉन्फ़िगरेशन विकल्पों (फिर से, यहां लिनक्स का उपयोग करके), और / या अमेज़ॅन ईसी 2 के लिए विशिष्ट चीज़ों के बारे में जानकारी पसंद आएगी।
ps: DDOS के लिए निगरानी के बारे में नोटों का भी स्वागत किया जाएगा - शायद नागों के साथ? ;)
इसे रोकना लगभग असंभव है लेकिन आप अपनी भेद्यता को कम कर सकते हैं।
—
बेलमिन फर्नांडीज
सच सच। और मैं उन जवाबों से खुश
—
रहूंगा जो
इसे रोकने के तरीके को जानने के लिए, किसी को हमले की प्रकृति के बारे में अधिक जानने की आवश्यकता होगी। क्या यह सिंट-फ्लड था? क्या एक वेब पेज था जो महंगा है जो हिट हो रहा था? क्या यह कोई और सेवा थी?
—
स्टू
मुझे लगता है कि यह एक वेबपेज था लेकिन मुझे यकीन नहीं है। मैं इनकी निगरानी और जांच के सुझावों का भी स्वागत करूंगा। कुछ प्रवेश लॉग पहले ही हटा दिए गए हैं - मुझे और क्या चाहिए?
—
cwd
और वास्तव में, अगर कोई रिबूट समस्या को ठीक करता है, तो मुझे नहीं पता कि यह क्या हो सकता है, सिवाय इसके कि शायद आपके सर्वर में कहीं रिसोर्स लीक हो। एक रिबूट निश्चित रूप से अपने आप पर एक DDoS को रोक नहीं सकता है। आपको कैसे पता चलेगा कि यह डीडीओएस है?
—
स्टू