Настройте анти-DDOS на сервере с iptables и / или VPN с помощью анти-DDOS OVH

Я размещаю свой сервер на своем компьютере дома и хочу установить систему защиты от DDOS, используя систему защиты от DDOS, управляемую OVH. Я на самом деле перенаправляю свое доменное имя на IP-адрес одного из моих серверов OVH, и этот перенаправляет с iptables весь трафик указанных портов на мой компьютер дома. Проблема в том, что у каждого пользователя есть IP моего сервера OVH, как обойти? Я уже искал и тестировал решения с другим перенаправлением и VPN, но не могу найти ничего, что решило бы мою проблему.

1 ответ

Решение

Я размещаю свой сервер на своем компьютере дома

Это уже плохая идея, если это для использования в бизнесе. Большинство домашних сетей не имеют пропускной способности для поддержки бизнес-сервера. Не говоря уже о том, что большинство интернет-провайдеров блокируют этот тип использования через свое лицензионное соглашение.

хотел бы установить систему анти-DDOS

Вы не можете "установить" защиту DDOS, вы должны встроить ее в среду. Если вы беспокоитесь о возможности использования DDOS, вам следует разместить компьютер в сети, которая может поддерживать пропускную способность DDOS, с несколькими многоуровневыми балансировщиками нагрузки и работать с вашим Интернет-провайдером на маршрутах черной дыры, где происходит DDOS. от.

Большая часть работы, проделанной для смягчения DDOS, выполняется с помощью провайдера, чтобы заблокировать соединения, прежде чем они вообще попадут на ваш сервер.

Я бы посоветовал изучить услуги хостинга, которые обеспечивают защиту DDOS. CloudFlare или Akamai - некоторые известные провайдеры, которые могут должным образом смягчить подобные атаки.

Другие вопросы по тегам