Macam Mana Nak Protect Unmanaged VPS Dari DDOS ?

[Vondereich]

Nak tanya. Kalau kita guna unmanaged windows vps. Cara nak elak dari kena DDOS apa dia eh

risau byk plak server seangkatan kena DDOS..

 

[apis17]

pakai nginx buleh kurangkan load masa diserang.

 

[Vondereich]

pakai nginx buleh kurangkan load masa diserang.

camno nak pasang menda tu

 

[Vondereich]

pakai cloudflare membantu ke ??

 

[rodaira]

pakai cloudflare membantu ke ??

A'ah..yup.

Aku tak pasti tips2 utk Windows Server (psl aku sndiri tak pernah pakai) ... Tapi salah satunya guna Cloudflare, sbb ini berkait dgn DNS (jadi semua boleh pakai).

Nginx tu web server mcm Apache.

Cari paling mudah adalah tengok berapa banyak connection yg tgh bersambung dgn server. Dapatkan IP org yg connect tu pastu block dengan Firewall. Cara mcm ni agak manual, dan perlukan banyak kerja. Jika terdapat byk serangan.

Cara lain adalah pakai tools. Tp memandangkan pengetahuan aku tak byk Windows Server jadi, aku serahkan pada mereka yg pakar

 

[apis17]

Cari paling mudah adalah tengok berapa banyak connection yg tgh bersambung dgn server. Dapatkan IP org yg connect tu pastu block dengan Firewall. Cara mcm ni agak manual, dan perlukan banyak kerja. Jika terdapat byk serangan.

Gulp! kalaulah ada orang serajin ni
biasanya datacenter yg dah established kat luar ada firewall hardware utk protect diaorg punya network.

nginx pulak create cache utk page2 yg selalu dibuka & ini dapat mengurangkan load pada apache & mysql.
lihat contoh: http://www.rackaid.com/resources/using-nginx-to-fight-apache-ddos-/

gunakan nginx sbg reverse proxy aja. lain2 diuruskan oleh apache macam biasa.
http://forum.nginx.org/read.php?11,183482

p:s/ cg ni pun pakai nginx jugak
http://toolbar.netcraft.com/site_report?url=http://carigold.com

 

[rodaira]

Gulp! kalaulah ada orang serajin ni
biasanya datacenter yg dah established kat luar ada firewall hardware utk protect diaorg punya network.

nginx pulak create cache utk page2 yg selalu dibuka & ini dapat mengurangkan load pada apache & mysql.
lihat contoh: http://www.rackaid.com/resources/using-nginx-to-fight-apache-ddos-/

gunakan nginx sbg reverse proxy aja. lain2 diuruskan oleh apache macam biasa.
http://forum.nginx.org/read.php?11,183482

p:s/ cg ni pun pakai nginx jugak
http://toolbar.netcraft.com/site_report?url=http://carigold.com

Haha...mmg le. tu cara kamikaze, mmg org akan malas pnya. Aku cuma bagi contoh mudah...

Guna Nginx bagus gak. Mcm cadangan apis tu elok guna wat reverse proxy. Sbb tak semua software utk apache compatible dgn nginx.

Satu sbb aku tak guna Windows Server ni, sbb byknya guna software yg asalnya dari Linux/Unix pastu portkan ke Windows. Entah aku je...atau org lain pun rasa..bila soft Linux masuk Windows ni jadi pelik sikit.

Kadang2 tu masuk folder program, tetiba ada folder /bin /etc /usr... dah aku rs pelik...hoho

 

[Vondereich]

lagi satu. kitorang mmg tak leh open firewall sbb game tak leh run nanti

 

[apis17]

lagi satu. kitorang mmg tak leh open firewall sbb game tak leh run nanti

buleh, buka incoming port 80 (web), RDP 3389 dan service2 berkaitan aja. kalau dibiarkan terbuka rasanya ada sejenis attact yg buat serangan random port.

kalau guna linux memang dah kena makan dek CSF awal2 lagi kena auto block. utk windows kena google perkataan CSF for windows kalau ada