Anti ataques DDOS

experimenta · #1 (**permalink**) 19/05/2011, 18:57

Hola.

tengo unos problemas!!, tengo un servidor dedicado(VPS).
ahi tengo una web y un juego online, hace unos minutos he comenzado a recibir ataques a la web, como lo supe:
pues la web se me puso muy lenta hasta el limite que no se podia entrar por las demasiadas consultas.
al juego no se pudo entrar y tambien por algunas amenazas de la competencia -.-!!. tube que apagar momentaneamente el vps .

mi pregunta es como puedo evitar esos ataques a mi web?.
me pueden brindar algun programa o script para evitar el ataque?
estoy usando Wamp5_1.7.3 version un poco antigua ya que mi juego no soporta el mysql se las versiones superiores de Wamp.

Sourcegeek · #2 (**permalink**) 19/05/2011, 19:06

Antes que nada te advierto que no encontrarás una solución con PHP... PHP se ejecuta una vez que un usuario entra a la página, por lo que es imposible evitar que entren con tal. En pocas palabras: tienes que defender desde el servidor.
Existen muchos scripts que hacen una defensa contra ataques de denegación de servicio, una de ellas es el módulo para apache llamado mod_evasive, que lo que hace básicamente es, si se detecta ataque DDoS, redireccionar a un error 403.
La página es: http://www.zdziarski.com/blog/?page_id=442

Si no te funciona, puedes consultar en Google
GIYF

Saludos!

WebyHosting · #3 (**permalink**) 20/05/2011, 00:21

Hola,
Creo que esto te puede interesar :
http://www.fail2ban.org/wiki/index.php/Main_Page"]http://www.fail2ban.org/wiki/index.php/Main_Page
http://cirt.net/nikto2"]http://cirt.net/nikto2
http://heapoverflow.com/f0rums/projects/tools/20-dfind-port-scanner/downloads/dfind-windows-lastversion.html

Suerte

hyperwin · #4 (**permalink**) 20/05/2011, 04:38

mod_evasive puede ser de utilidad para ataques de pequeña escala pero si estais siendo atacado por un fuerte dos o ddos con algunos gb de tràfico entonces no servirà el mod_evasive, debeis buscar un proveedor que pueda ofrecerte una soluciòn para estos ataques pero debeìs preparar buena pasta, esos servicios no son nada baratos.

WebTech · #5 (**permalink**) 21/05/2011, 11:51

Puedes probar con blacklotus.net, serverorigin.com, blockdos.net o gigenet.com, todos son buenos proveedores de servicios anti-ddos, eso si, te costará una suma considerable.

Saludos,