Защита от DDoS и подобных атак на Opencart

VeroN · 9 дек 2012

Тема: Защита от DDoS и подобных атак на Opencart.

Здесь предлагаю делиться методами и способами защиты от 'паразитов'.
Может кто то какие то скрипты ставил, модули, допиливал код, ставил сайт/магазин к хостеру с предоставлением подобной услугой или еще чего?

$iD · 9 дек 2012

это не проблема opencart, методы на всех cms одни и теже.

ддос скриптами не отобьёшь, серьёзный ддос в принципе не отобьёшь. Обычно все решается фильтрами и настройкой фаервола, т.е. обычный хостер этими делами заниматься не будет.
В большинстве случаев вас отключат, при длительной аттаке вообще попросят съехать.

Вариант от слабеньких атак это попробовать cloudflare.com. В идеале либо съехать к анти-ддос хостингу или же купить вдс или сервак и настроить его.

VeroN · 9 дек 2012

$iD сказал(а): ↑

это не проблема opencart, методы на всех cms одни и теже.

ддос скриптами не отобьёшь, серьёзный ддос в принципе не отобьёшь. Обычно все решается фильтрами и настройкой фаервола, т.е. обычный хостер этими делами заниматься не будет.
В большинстве случаев вас отключат, при длительной аттаке вообще попросят съехать.

Вариант от слабеньких атак это попробовать cloudflare.com. В идеале либо съехать к анти-ддос хостингу или же купить вдс или сервак и настроить его.
Нажмите, чтобы раскрыть...

Хм, выходит «hostinger» вполне сойдет? Услугу по защите предоставляют, беспокоиться нечего?

$iD · 9 дек 2012

veron.nv сказал(а): ↑

Хм, выходит «hostinger» вполне сойдет? Услугу по защите предоставляют, беспокоиться нечего?
Нажмите, чтобы раскрыть...

смотря какой ддос они могут отбить.

VeroN · 9 дек 2012

$iD сказал(а): ↑

смотря какой ддос они могут отбить.
Нажмите, чтобы раскрыть...

Помоему если ресурс предоставляет сервис и берет на себя обязательства по защите от атак, то пользователя данная забота и мысль не должна беспокоить, разве нет?
Спасибо за cloudflare.com - уже зарегистрирован

$iD · 9 дек 2012

veron.nv сказал(а): ↑

Помоему если ресурс предоставляет сервис и берет на себя обязательства по защите от атак, то пользователя данная забота и мысль не должна беспокоить, разве нет?
Нажмите, чтобы раскрыть...

если вы так говорите, значит вы никогда не сталкивались с DDOS

VeroN · 9 дек 2012

$iD сказал(а): ↑

если вы так говорите, значит вы никогда не сталкивались с DDOS
Нажмите, чтобы раскрыть...

В точку!
P.S: на wmasteru смотрю глаз уже давно положили каждый день бомбят.

$iD · 9 дек 2012

veron.nv сказал(а): ↑

P.S: на wmasteru смотрю глаз уже давно положили каждый день бомбят.
Нажмите, чтобы раскрыть...

это не ддос.

Lion18 · 9 дек 2012

Сперва наверно стоит понять что подразумевает дос-атака. Чаще всего кладут сайты 10^-ти тысячными запросами, где или скрипт не выдерживает или хостер/сервер. Как выше сказано админом, решение одно, отлавливать ip и вовремя баннить, тому среда в руки в виде файрвола или фильт ip ручками, но для этого нужен сервер...Или хостинг с анти-дос защитой...

cobalt · 10 дек 2012

Ну, отлавливать и банить айпи можно, если это "любительская" атака. А если за дело берутся профессионалы - то там атака идёт не с нескольких айпишников, а из многих тысяч. Их ручками не отловишь.

Lion18 · 10 дек 2012

cobalt сказал(а): ↑

Ну, отлавливать и банить айпи можно, если это "любительская" атака. А если за дело берутся профессионалы - то там атака идёт не с нескольких айпишников, а из многих тысяч. Их ручками не отловишь.
Нажмите, чтобы раскрыть...

Для этого есть банны по сеткам вида 192.168.*.*. Но соответственно специ могут менять внешний ip. Тогда уже называется у кого первого сдадут нервы.))))

oPPPs · 10 дек 2012

Под Opencart желательно VDS/VPS, при хорошем разгоне тяжеловат он для бесплатных (hostinger и т.п.) или дешевых.

К сожалению не помню уже, где брался первоисточник. Но для общей инфы может и сгодится.

IP Tables и защита сервера от DDoS

Спойлер

Внимание: Работа с IPT на удаленной машине весьма опасна, не заблокируйте себе доступ к серверу
Вариант №1:
Запрет захода со сторонних стран

*Для облегчения польские девелоперы сделали скрипт.
Создать скрипт count.sh с содержанием :

PHP:

#!/bin/bash ###Запрет захождение на сервер из определенных стран### ISO="af cn al dz as ad ao ai aq ag am aw au at az kh cm cv cf cg co in it zm zw" ### переменные среды, установите ваши если пути у вас иные ### IPT=/sbin/iptables WGET=/usr/bin/wget EGREP=/bin/egrep ### Не советую редактировать. ZONEROOT: папка куда установится скрипт, если ее нет сам создаст### SPAMLIST="countrydrop" ZONEROOT="/root/ddos" DLROOT="http://www.ipdeny.com/ipblocks/data/countries" [ ! -d $ZONEROOT ] && /bin/mkdir -p $ZONEROOT $IPT -N $SPAMLIST for c in $ISO do tDB=$ZONEROOT/$c.zone $WGET -O $tDB $DLROOT/$c.zone BADIPS=$(egrep -v "^#|^$" $tDB) for ipblock in $BADIPS do $IPT -A $SPAMLIST -s $ipblock -j DROP done done $IPT -I INPUT -j $SPAMLIST $IPT -I OUTPUT -j $SPAMLIST $IPT -I FORWARD -j $SPAMLIST exit 0

Обязательно настройте страны внутри скрипта!

*Создаем папку /root/ddos
*Вводим: chmod +x count.sh
*Можем настроить страны для которых мы запрещаем соединение, они настраиваются в самом файле, открываем и редактируем.
*Вводим: cd /root/ddos && ./count.sh
*Запустили, скрипт внес изменения в IPtables

P.S: в большинстве случаев досят из азии, в основном китай. (самые дешевые сервера для ботнета)

Вариант №2:
Настройка соединений

*Так как на одного пользователя приходится — одно соединение с сервером, логично сделать ограничение.
*Для этого воспользуемся "connlimit" модом.
*Вводим: apt-get install user-mode-linux
*Теперь с помощью этого мода ограничим кол-во соединений на порт логина
*Вводим: iptables -A INPUT -p tcp --syn --dport 2106 -m connlimit --connlimit-above 20 -j REJECT
*--connlimit-above 20 — означает, что на логин приходится постепенно 20 соединений и не более
*На гейм-сервер думаю не актуально ставить такое ограничение, при досе свободные места забьются и никто не зайдет
*А вот на порт mysql советуют поставить
*Вводим: iptables -A INPUT -p tcp --syn --dport 3306 -m connlimit --connlimit-above 30 -j REJECT

Вариант №3:
Установка правил

*Правил для IPTables в интернете много, но не все вам нужны.
*Использовались правила с allcheats, которые создавались специально для сервера.

PHP:

#!/bin/sh IPT=/sbin/iptables UNIPORTS=«1024:65535» INET_IFACE=«eth0» $IPT -F $IPT -X $IPT -A INPUT -i lo -j ACCEPT $IPT -A OUTPUT -o lo -j ACCEPT $IPT -A OUTPUT -o eth0 -j ACCEPT $IPT -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT $IPT -A INPUT -i eth0 -p tcp --dport 2106 -j ACCEPT $IPT -A INPUT -i eth0 -p tcp --dport 3306 -j ACCEPT $IPT -A INPUT -i eth0 -p tcp --dport 7777 -j ACCEPT $IPT -A INPUT -p ICMP -i eth0 -j ACCEPT $IPT -A INPUT -p tcp -m tcp -i $INET_IFACE --dport 1024:65353 --sport 53 -j ACCE PT $IPT -A INPUT -p tcp -m tcp -m multiport -i $INET_IFACE --dport 1024:65535 -j AC CEPT --sports 80,443! --syn $IPT -A INPUT -p tcp -m tcp -i $INET_IFACE --dport 1024:65535 --sport 21 -j ACCE PT! --syn $IPT -A INPUT -i eth0 -p tcp --dport 2106 -m state --state NEW -m connlimit --connlimit-above 20 -j REJECT $IPT -P INPUT DROP

Внимание: скрипт работает только для подключения eth0

*Установим эти правила
*Создаем файл .sh
*Пусть он будет расположен здесь: /root/server/ipt.sh
*Заполняем его нашими правилами(см. выше)
*Выдаем ему права на выполнение:
*Вводим: cd /root/server
*Вводим: chmod +x ipt.sh
*И запускаем:
*Вводим: sh ./ipt.sh

Все, ваш сервер полностью готов

Опробовать в реальных условиях пока не пришлось.

cobalt · 10 дек 2012

Lion18 сказал(а): ↑

Для этого есть банны по сеткам вида 192.168.*.*.
Нажмите, чтобы раскрыть...

И порубать заодно всех нормальных нользователей.
Если для атаки используется ботнет - ничего вы самостоятельно не сделаете.

Lion18 · 10 дек 2012

cobalt сказал(а): ↑

И порубать заодно всех нормальных нользователей.
Если для атаки используется ботнет - ничего вы самостоятельно не сделаете.
Нажмите, чтобы раскрыть...

Я выразил свои мысли по этом поводу, опустить не затруднит после некоторого времени, все равно ip маскирован.
Все же это лучше чем сидеть и ждать когда перестанут меня досить.)
Обычно защиту файрвола настраивают таким образом, чтоб если на ip появляется больше n(заданое число) соединений, он попадает в фильтр, через время отпускается для проверки и так по кругу, если скрипт понимает что этот ip агрессор баннит в чёрный список.

Евгения · 29 июл 2015

Вот меня в последнее время часто атакуют, у меня 6 сайтов на opencart причем я их не раскручиваю, прост висят. Сначала мне внедрялись скрипты из за них шли спам-рассылки, я все чистила по рекомендациям хостера, меняла пароли, загружала чистые сайты и в итог через 2 дня повторялась такая же котовасия, и я все это делала на протяжении 2 месяцев. В ИТОГЕ: после того как я уже сделала каждому сайту отдельного пользователя, а они у меня располагались на VPS, дождалась ддос атаку в итоге меня попросили. ВОПРОС ЧТО МНЕ ТЕПЕРЬ ДЕЛАТЬ? за инструкцию настройки защиты от атак спасибо, но боюсь с моими знаниями напортачить.
Я вот немного не поняла, так как атаки происходят из другой страны а в частности из китая, можно ли обезопасить IP своего VPS?

--- Добавлено, 29 июл 2015 ---

VeroN сказал(а): ↑

Спасибо за cloudflare.com - уже зарегистрирован
Нажмите, чтобы раскрыть...

Скажите пожалуйста а что это за сервис такой? Чем он помогает?

Pelmen2 · 30 июл 2015

наверняка были установлены модули или сами дистрибутивы с внедрённым кодом.
либо версия движка устарела
почитайте рекомендации по настройке.

Евгения · 31 июл 2015

Pelmen2 сказал(а): ↑

наверняка были установлены модули или сами дистрибутивы с внедрённым кодом.
Нажмите, чтобы раскрыть...

Конечно же устанавливаю модули, но беру их отсюда либо покупные. А что касается версии, то у меня 1.5.3 1 сайт от макстора (вроде так) пару 1.5.4 помойму тоже сборки, но никогда не ругались и не было такого, остальных я обновила до 1.5.5.1.2 ну в общем не до 2 точно.

Читала рекомендации, делала по рекомендациям, единственное с папкой admin у меня не получилось ничего. А вот в файлах штатес что то прописывала, но этого мало. У меня же на одном серваке не только opencart но и WP кто то из них заразился, заболели все, на WP оказалось проще вылечить и закрыться, а вот opencart тяжеловато закрыть дыры (

oPPPs сказал(а): ↑

Под Opencart желательно VDS/VPS, при хорошем разгоне тяжеловат он для бесплатных (hostinger и т.п.) или дешевых.
К сожалению не помню уже, где брался первоисточник. Но для общей инфы может и сгодится.
IP Tables и защита сервера от DDoS
Опробовать в реальных условиях пока не пришлось.
Нажмите, чтобы раскрыть...

Вот я бы так настроила если бы у меня хватало знаний, сама делать побаиваюсь, кто бы помог со знанием и опытом настроить мой очередной новый VPS? но правда я уже на него боюсь устанавливать движки opencart, теперь только на хостинг. А то я смотрю спамеры любят VPS.

Вход

Защита от DDoS и подобных атак на Opencart

VeroN

$iD Команда форума

VeroN

$iD Команда форума

VeroN

$iD Команда форума

VeroN

$iD Команда форума

Lion18

cobalt

Lion18

oPPPs

cobalt

Lion18

Евгения

Pelmen2

Евгения