Однажды позвонил клиент и сообщил, что перестал работать сайт.
Мы выполнив ряд процедур поняли, что VPS недоступен извне. Причиной оказалось банальная DOS атака на нашего клиента.
По логам было ясно, что атака ведется с китайских ip адресов. При анализе было ясно, что эта подсеть была замечена в подобном и на других ресурсах, было принято решение блокировать китайскую подсеть. После чего сайт вернулся к нормальной работе. Помимо этого vps был поставлен на мониторинг, чтобы мы могли отслеживать трафик и аптайм vps. Т.к. для клиента довольно важно, чтобы у сайта был минимальный простой.
