За последнее время, наш сайт часто подвергается достаточно мощным DDOS атакам, к слову последняя атака была самой крупной за последнее время, размер ботнета по нашим оценкам — около 10 тысяч машин, мощность — 100 Mbits/s.

Атаку заметила даже Лаборатория Касперского, и предложила свою помощь в отражении, за что им спасибо. Правда к тому времени мы самостоятельно нашли решение, которое блокирует атаку. Собственно про это решение и пойдет речь.

Все началось в прошлую пятницу в пять часов вечера, и продолжалось до обеда в понедельник. Выходные прошли, за увлекательным занятием по отстрелу ботов. Пришлось немного попотеть, пока нашлось рабочее решение для противодействия атаке.

Атака была типа HTTP Flood. Система на которой у нас работает сайт — Apache под Linux. Мы написали несколько скриптов, которые будут приведены в тексте статьи. В принципе аналогичный подход можно применять и для Windows/IIS.

Попытаюсь рассказать, какие основные шаги мы сделали для отражения атаки, и какие проблемы возникали по ходу:

Всегда, когда начинаешь разбирать какой-либо технический агрегат, тобой движет жажда узнать «а что же там дальше после этого болтика и той защелки?!». Ну так вот, заранее предупреждаем: мы хотим лишить тебя этого удовольствия. Без обид!

Но зато, посмотрев это видео, ты получаешь одно маленькое, но все же полезное преимущество: возможность избежать многих краеугольных камней при разборке iPad 2 и спасти аппарат в самый неожиданным момент.

Итак, кому интересно, смотрим видео: