Интересное iptables

заказать защиту от ddos

А смысл блокировать ? Обычный drop или reject, этим вы только сбрасываете пакет, или ещё и отвечаете, что вы не доступны и всё, но канал запросами всё равно забивается.

Это надо провайдеру звонить, что бы он вам заблокировал диапазон ддосящих вас ip адресов. Либо сменить ip адрес и в dns, хотя это не поможет., только к провайдеру.

100мбит канал так легко забить О_о

какой тип атаки?
httpd flood
ping flood
syn flood

одним iptables может не обойтись, еще настройки ядра надо менять.

если ред-хат подобная ось, и по ssh есть доступ на сервер, пиши в личку, подскажу ченить.

Вообщем, убрал правило iptables и nginx ожил, стал хотя бы все работать.

http flood «GET /donate.php HTTP/1.0» 404 169

ssh работает, но иногда отрубает меня,стоит debian :) личку не нашел на этом сайте.

46мб в секунду ddos)

значит атака ушла на нет.
ну если это только такая атака, то отрубить iptablesom всех на хттп 1.0 не сложно:
--string «GET / HTTP/1.0» --algo kmp -j DROP

Я именно так и делаю)) но после этого лучшее сайту не становится)) а когда я вырубаю правило, сайт работает)) хоть и медленно))

личку не нашел на этом сайте

Тут личка - жаббер.
Жаббера не нашел на этом сайте. //fxd

те без фаервола сайт работает, а с ним нет? что-то странное там у тебя. ниче лишнего там не режешь?
а какая загрузка cpu ядром с включенным и выкл iptables?

сервер мощный, нагрузки нет. Напиши skype vladikgolub если не сложно :)

Средствами nginx ограничил страничку в которую ddos, пробовал возвращать 444, снижался трафик до 25мб, но сайт опять же не работал.

средства nginx в таких делах очень ограничены, по сравнению возможностям iptables.

как жизнь, кстати? )