DDOS attack, apa yang harus dilakukan?

[tvnhosting]

Sebagai hoster apa yang harus dilakukan untuk mencegah dan mengatasi DDOS attack? ada yang mengatakan harus memiliki lebih dari 1 server, mohon pencerahannya.

 

[hostnic.id]

Blokir IP yang nge DDoS nya.

 

[voezie]

Sebagai hoster apa yang harus dilakukan untuk mencegah dan mengatasi DDOS attack? ada yang mengatakan harus memiliki lebih dari 1 server, mohon pencerahannya.

Klo server tidak sanggup menahan DDOS, tinggal minta ke ISP untuk blacklist IP di router nya.

 

[deRegen]

Klo server tidak sanggup menahan DDOS, tinggal minta ke ISP untuk blacklist IP di router nya.

yang lebih sering di null route

 

[mixmaxspace]

Cabut kabel Lan nya

 

[mentariweb]

Cabut kabel Lan nya

paling efektif dan manjurrrr

 

[ngaco]

dDos itu kan seperti namanya, distributed... punya server lebih dari satu, penyerangnya juga punya lebih dari satu hahaha...
banyak koq contoh solusi sederhananya... yang umum sih biasanya membatasi jumlah koneksi setiap ip tidak lebih dari n koneksi per detik, bisa di apachenya, atau di firewall nya... Itu sih setau saya loh ya...

Atau kayanya bisa juga pake model caching, jadi biar di hit tinggi & banyak, efeknya kena di cachenya (kayanya )

mungkin senior2 disini lebih pengalaman...

 

[tvnhosting]

Saya pernah menanyakan hal ini ke h***g****.com mungkin udah pada tau ya???
dan jawaban mereka:

the measures we use for security are confidential but if you were to have any issues we have a team of security administrators available to assist.

Jadi pengen tau lebih jauh tentang ini...

 

[PusatHosting]

kalau preventif sisi server coba pakai ddos_deflate (D)DoS Deflate - deflate.medialayer.com atau mod_evasive

 

[arsipen]

dDos itu kan seperti namanya, distributed... punya server lebih dari satu, penyerangnya juga punya lebih dari satu hahaha...
banyak koq contoh solusi sederhananya... yang umum sih biasanya membatasi jumlah koneksi setiap ip tidak lebih dari n koneksi per detik, bisa di apachenya, atau di firewall nya... Itu sih setau saya loh ya...

Atau kayanya bisa juga pake model caching, jadi biar di hit tinggi & banyak, efeknya kena di cachenya (kayanya )

mungkin senior2 disini lebih pengalaman...

kalo DDosnya ke web memang bisa diatasi pakai nginx atau apache. but, nginx jauh lebih mak nyus kalo untuk ngatasi yg beginian. sudah included didalam modul defaultnya.
caching handlingnya si nginx juga lebih bagus.

kalo memang IPnya gak terlalu distributed, dan bisa ketahuan IP subnetnya, biasanya aku block sekalian satu subnet. tentu saja temporary block.

kalo DDOS ke port lain, kayaknya memang kudu update software terkait dan/atau tuning config dan/atau bedol desa ganti softwarenya.

iptables sudah ada modul filtrasi utk DDOS kok, kalo iptables juga dipakai utk nyaring akan lebih bagus lagi hasilnya.

CMIIW.