Każdy, kto próbuje utrzymywać swoje strony, prędzej czy później natknie się na problem DDoS. Mnie osobiście dużo czasu zajęło, aż w końcu jedna ze stron stała się na tyle popularna, że ktoś(coś) postanowił ją DDoS’ować.

Zaczęło się dość niewinnie: ktoś gdzieś wrzucił linka na fejsie i tak się powoli rozniosło. Strona wisiała na hostingu szeringowym. Na tanich serwerowniach niestety mają chyba taka politykę, że „nie pomagamy w zatrzymaniu ataku, tylko od razu blokujemy domenę” i sprawa załatwiona. W sumie dwukrotnie zablokowano mi domenę, z tym, że raz w ogóle bez powiadomienia. Zorientowałem się dopiero po 2 dniach. Później tłumaczyli się, że admin miał tyle pracy, że zapomniał wysłać powiadomienia – normalna sprawa. Jako przyczynę blokady podali niespotykanie duży ruch i sugerowali, że pewnie mam jakiś błąd w aplikacji, bo następują połączenia z różnych dziwnych lokalizacji, …a ja im wierzyłem. Pozwolę sobie przemilczeć nazwę dostawcy, ale proszę się nie dziwić podobnym podejściem na hostingu do 50zł/rok.
Tak więc po drugim zablokowaniu od razu przetransferowałem domenę na inny własny serwer VPS. Przeniesienie serwisu i bazy MySLQ 250MB poszło gładko – 2h z przerwą na leżenie na wersalce i wszystko gra. Nowy adres IP dla domeny rozpropagował się w ciągu kilku godzin i ruch zaczął spływać na nowy serwer. I wtedy się zaczęło.

Czytaj dalej →