nginx ddos http2

0

1

Сипится ддос на сайт

88.99.114.116 - - [29/Jun/2023:10:21:24 +0300] "PRI * HTTP/2.0" 400 157 "-" "-"
37.79.216.162 - - [29/Jun/2023:10:21:24 +0300] "PRI * HTTP/2.0" 400 157 "-" "-"

пробовал geoip2 в nginx, пробовал отвести в nginx http2 на отдельный порт и блочить его в iptables, пробовал тесткуки, пробовал блочить по пустому рефереру, по пустому юзерагенту, пробовал даже банально в реквесте «PRI» блочить. Все мимо идёт. Подскажите что это за трафик такой и как с ним бороться

←	У меня вопрос. Как узнать дату установки программы?

iRedMail сбрасывает соединение

→

Показаны ответы на комментарий. Показать все комментарии.

Ответ на: комментарий от firkax 29.06.23 14:47:01 UTC

ну тут выход парсить лог и на время атаки в ipset заносить, другого я не вижу

User01 ★
(29.06.23 15:43:34 UTC) автор топика

Ответ на: комментарий от User01 29.06.23 15:43:34 UTC

как вариант отрезать диапазон TTL которые практически не используются, это частично должно снизить нагрузку

User01 ★
(29.06.23 15:44:37 UTC) автор топика

Ответ на: комментарий от User01 29.06.23 15:43:34 UTC

Посмотри в сторону fail2ban. Им можно отбиться от простого HTTP DDOS’а. Ну или да, руками парсить файл и добавлять в ipset, ipset это делает автоматически сам.

Dimez ★★★★★
(29.06.23 15:47:40 UTC)
Последнее исправление: Dimez 29.06.23 15:51:31 UTC (всего исправлений: 1)

Ответ на: комментарий от Dimez 29.06.23 15:47:40 UTC

fail2ban сложит систему, там тысячи ip

User01 ★
(30.06.23 07:53:39 UTC) автор топика

Ответ на: комментарий от User01 30.06.23 07:53:39 UTC

Не сложит. Когда дудосили моих хороших знакомых, установленный fail2ban нащёлкал около 10.000 IP вообще без проблем.

Dimez ★★★★★
(30.06.23 09:42:36 UTC)
Последнее исправление: Dimez 30.06.23 09:42:44 UTC (всего исправлений: 1)

←	У меня вопрос. Как узнать дату установки программы?

General

iRedMail сбрасывает соединение

→

Похожие темы