Потрібен Linux адміністратор для захисту nginx сервера від HTTP flood

Бюджет: 4000 UAH Термін: 1 день

обращайтесь

Бюджет: 2500 UAH Термін: 3 дні

Вітаю! Ознайомився з завданням, проблема зрозуміла: важкі запити до index.php пробивають кеш і вивішують Apache з базою, але я це питання вирішу. Маю досвід понад 3 роки в адмініструванні, працював в ApexNodes на ігрових хостингах, тож фільтрація сміттєвого трафіку на Linux для мене звична справа. Добре орієнтуюсь у HestiaCP та VestaCP, тому налаштую все коректно через шаблони, щоб конфігурації не злетіли. Не раз стикався з розподіленим фудом з дата-центрів і успішно впроваджував системи автобану через ipset, які знижували Load Average з 50.0 до 0.5 без шкоди для SEO. Робота займе максимум 2 дні з урахуванням моніторингу логів, щоб відсікати всі нахабні підмережі і впевнитися, що сайт летить. Ми з Вами визначено зработаємося, чекаю фідбек!

Бюджет: 4500 UAH Термін: 4 дні

Доброго дня.

Маю практичний досвід налаштування та захисту production-серверів з nginx та інтернет-магазинами. Працював з VPS, панелями управління та e-commerce проектами.

Як буду захищати:
- Обмежу надмірні підключення та часті запити з одного IP.
- Налаштую захист на рівні веб-сервера, щоб знизити навантаження від ботів.
- Налаштую автоматичну блокування підозрілої активності.
- Проведу аналіз логів та виявлю основні джерела навантаження.

Всі налаштування виконую акуратно — без впливу на реальних користувачів та SEO.
Працюю спокійно і без поспіху, з увагою до деталей.
Вартість: ~ 4 500 грн
Термін виконання: 3–4 дні
Готовий розпочати після аналізу логів. Розгорнути

Бюджет: 5000 UAH Термін: 1 день

Привіт, зроблю захист. Пишіть в особисті повідомлення. Одразу зможу приступити.

Бюджет: 5000 UAH Термін: 1 день

Доброго дня! Будь ласка, готовий до обговорення деталей та конкретних завдань по проекту. Пропоную узгодити уточнення деталей та умов виконання проекту.

Бюджет: 2700 UAH Термін: 1 день

Добрий день. Можу зайнятися просто зараз. Неодноразово вирішував такі проблеми. Звертайтеся.

Бюджет: 20000 UAH Термін: 2 дні

Доброго дня!

Маю досвід налаштування production-серверів. Можу захистити VPS від HTTP flood та бот-трафіку з урахуванням SEO та стабільності сайту.

**Метод (багаторівневий):**

1. **Nginx limit_req / limit_conn** — обмеження частоти запитів на рівні nginx (перший барʼєр). Мʼякі ліміти для головної та каталогу, жорсткіші для API/адмінки. Googlebot та інші корисні боти — окремий zone з вищими лімітами, щоб не впливати на індексацію.

2. **fail2ban** — автоматичний бан за паттернами в логах (повторні 429/404, підозрілий User-Agent). Джейл-час 10–60 хв, щоб не блокувати легальних користувачів з динамічним IP.

3. **iptables / firewall** — обмеження підключень з одного IP (connlimit), опційно — блокування відомих датацентрів (Alibaba, Hetzner, DO) для агресивних шляхів (/wp-admin, /xmlrpc тощо). Головна та каталог — без жорсткого блоку, щоб зберегти SEO.

4. **Аналіз логів** — скрипт або cron для аналізу access.log: топ IP за запитами, User-Agent, статус-коди. Допомагає налаштувати fail2ban і перевірити, чи не потрапляють корисні боти під бан.

**Досвід:**
- VPS, nginx reverse proxy, SSL
- Rate limiting у nginx (allowlist для webhooks, обмеження запитів)
- Робота з access.log / error.log для діагностики
- Firewall, обмеження доступу до портів
- Runbookʼи для production, health checks

HestiaCP (nginx+apache) — працюю з nginx-конфігами, враховую специфіку панелі.

**SEO:** Googlebot, Bingbot — не баняться, limit_req для них мʼякший. Перевірка robots.txt та sitemap після налаштувань.

**Підхід (щоб не зламати сайт):**
- Спочатку nginx limit_req — найбезпечніший крок
- Потім fail2ban
- iptables — останнім, обережно (датацентри іноді використовують і звичайні користувачі)
- Якщо є staging або можливість тесту — спочатку перевіряємо там

**Вартість:** $400–600 (орієнтовно 1–2 дні роботи).

**Термін:** 1–2 дні.

Готовий обговорити деталі.

Сергій Розгорнути

Бюджет: 3000 UAH Термін: 30 днів

можу встановити захист cloudfare, або капчу якщо буде потрібно

можу подивитися проект в цілому
багаторічний досвід з Linux