1 minuto atrás, victor4312 disse:

com pessoas que conversei me recomendaram proteger a porta 80 com iptables, é ataque DOS não DDOS

 

Na verdade você deve estar confundido.

Se for DoS (é um único atacante) o ban ip que o @Brunds falou, vai funcionar.

Se for DDoS (distrubuido) seria iptables.

@victor4312 

iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --set
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --update --seconds 120 --hitcount 5 -j DROP

--dport 80 << número da porta que vai adicionar a regra

--seconds 120 << ao dar ban vai ficar 120 segundos sem poder se conectar na vps (ip do atacante)

--hitcount 5 << número de conexões simultâneas para dar ban no (ip atacante)

@victor4312 dei uma atualizada /\ usa esse novo que editei

Vamos lá .

Usem o comando TOP

e me diga  se o apache ou HTTP está muito elevado o processo .

verifiquem quantos % está o CPU em modo geral quando ocorre esse problema .

 

Você pode acaba com esse problema basta ter um dominio e trabalhar com cloudflare onde você vai criar uma regra personalizada onde somente o dominio vai RESPONDER com cloudflare.

Sendo  assim seu apache ou http vai responder apenas o cloudflare assim não tem como chegar os famoso FLOOD.

 

Isso que ocorre é um envio de flood para seu http ou apache sendo assim como é um pacote grande eles não vai aguentar então o site vai fica offline (tem caso que o cpu sobe tanto que o servidor fica LAGADO).

 

eu resolvi esse problema um tempo atrás .

 

dica muito importante usem ddos-deflate-master junto com iptables.

eles vão ajudar também.

 

Editado Outubro 23, 2018 6 anos por Celulose (veja o histórico de edições)

Obrigado a todos pelas dicas eu vou utilizar tudo q foi passado para mim aqui da melhor forma e se solucionar eu volto pra a falar e obrigado a todos pela força

8 minutos atrás, Celulose disse:

Vamos lá .

Usem o comando TOP

e me diga  se o apache ou HTTP está muito elevado o processo .

verifiquem quantos % está o CPU em modo geral quando ocorre esse problema .

 

Você pode acaba com esse problema basta ter um dominio e trabalhar com cloudflare onde você vai criar uma regra personalizada onde somente o dominio vai RESPONDER com cloudflare.

Sendo  assim seu apache ou http vai responder apenas o cloudflare assim não tem como chegar os famoso FLOOD.

 

Isso que ocorre é um envio de flood para seu http ou apache sendo assim como é um pacote grande eles não vai aguentar então o site vai fica offline (tem caso que o cpu sobe tanto que o servidor fica LAGADO).

 

eu resolvi esse problema um tempo atrás .

 

dica muito importante usem ddos-deflate-master junto com iptables.

eles vão ajudar também.

 

 

Nao sobe meu CPU em nada fica 30% padrao