límite de conexiones por ip por segundo recomendado (Evitar ataque DDOS)

Bueno he sufrido y estoy sufriendo ataques DDOS en mi servidor.

Tengo una duda y quiero si es posible que me la resolváis ^^

cual es límite de conexiones por ip por segundo recomendado?
quiero poner un limite por IP para evitar este tipo de ataques pero no se que es lo recomendado.

 

Cuantas conexiones tienes y que hacen?

Pero vete pensando que si es un ataque de DDOS no lo vas a resolver con nada, es tu proveedor el que te tiene que dar un servicio integrado.

 

Hola

tienes algun firewall instalado como el CFS ?.

Saludos.

 

Para detener un DDoS a gran escala necesitas más ancho de banda que el de tu atacante y esperar que el atacante deje de joderte. Otra cosa es si hablas de un DoS a pequeña escala que con un firewall y (iptables, apf, mod_security) unas reglas lo puedes mitigar. (El Syn Flood)

 

Si alguien consigue parar un DDoS distribuido que patente la solución porqué se va a forrar y de verdad...

PD: Sorry, no pude ponerlo en el anterior mensaje.

 

Mi ataque es muy simple por lo menos desde mi punto de vista
hay una serie de IP´S que hacen peticiones desproporcionadas a mi servidor com por ejemplo me encontré

785 Peticiones por segundo, esto lo que hace es que a la larga el servidor se sobre carge y se pete.

Yo por lo menos pienso que nadie puede hacer 785 peticiones por segundo a un servidor a no ser que sea intencionado.

por eso os estoy pidiendo consejo
para saber si sabéis donde tengo que poner el limite

 

Dile a tu proveedor, tan simple como eso ellos deben ser capaces de darte una solución o mandarte a alguien que lo sepa.

Porque no mencionas que tipo de sitio tienes, por lo general los sitios como foros sobre juegos son atacados.

Si no quieres batallar, solo banea el rango de ips que te causan problemas...

 

Es que no se si mi proveedor me ayudaría ya que tengo un servidor no administrado.

El ataque se produce con ordenadores zombie lo mas seguro, hay diferentes ip´s por ejemplo una italiana, una alemana y cosas así.

no es nada ilegal lo que yo tengo montado en una red social.