Với shared host thì thật sự khó. Chỉ còn cách đặt pass khi vào site bằng file .htaccess và viết đoạn code giới hạn số connection từ 1 IP trong 1 khoảng thời gian thôi  

Chỉ nhằm chống DoS lên database thôi. Còn nó đập mạnh thì nguyên server ngủ lun nếu ko có firewall chặn từ ngoài 

Với shared host thì thật sự khó.  

Website của mình nội dung chỉ là trang mua bán rao vặt ở một tỉnh lẻ,không biết vì lý do gì mà từ lúc up lên host tới giờ (chưa được 15 ngày) bị ddos liên tục,họ dùng X-Flash tấn công làm server treo luôn.Bên cho thuê host của Nhân Hòa khi website mình bị tấn công thì họ suspended website của mình.

Bên Nhân Hòa có hỏi mình "Anh có thù oán gì với ai không mà trong vòng 15 ngày hôm nay họ liên tục nhắm vào site anh".Mình nghe mà không biết giải thích thế nào.Một người ở tỉnh lẻ như mình(môi trường làm việc,tiếp xúc bên ngoài để học hỏi) có giỏi đến đâu thì cũng có giới hạn so với các bạn ở nơi khác làm sao có thể gây thù oán với ai cho được.Có thù oán thì chỉ thù oán với Nhân Hòa thôi chứ thù oán với mình làm gì.

Thôi đó chỉ là chuyện phụ,bạn nào có cách nào chỉ giúp mình hạn chế tình trạng này,mình sợ ddos đến mức không dám ghi site mình lên đây.

YM !: ducnam_dt_th
Email : ngdcnam@gmail.com

Mong các bạn giúp đỡ,cảm ơn nhiều. 

Cấu hình của cả hai máy server ở 2 host tương đối giống nhau.Tất cả các port đều được đóng kín trừ cổng 80.Sử dụng apache , máy chủ sử dụng linux(fedora thì phải)=> tên này chắc cũng thuộc loại chắc tay.
"For OSScan assuming port 80 is open, tcp/22 and udp/34459 are closed, and neither are firewalled"-> câu này đáng để ý.
Cấu hình máy:Embedded Linux 2.4.17 - 2.4.18 (AVM Fritz!Box SL 5010 or Speedport W 501 V; D-Link DSL-504T or DSL-G604T; Netgear DG834 or DG834G; Ovislink AirLive; Planet WAP-1963A; or Linksys PAP2 VoIP apapter) (94%), QLogic SANbox2-8 FC switch or Sharp Zaurus PDA (Linux 2.4.18) (93%), Linux 2.4.18 - 2.4.32 (93%), Linux 2.4.28 - 2.4.30 (93%), Linux 2.4.21 - 2.4.33 (92%), Linksys WRT54GS WAP (Linux kernel) (91%), WebVOIZE 120 IP phone (91%), Linux 2.4.31 w/grsec (x86) (91%), Linux 2.4.32 (x86) (91%), Linux 2.4.31 (Slackware v10.2) (90%)
Không làm được gì hơn rất tiếc.
 

Với thông tin bạn đưa ra tui chỉ mò được vào cái host chứa file flash đang nhấp nháy attacking.Ra ngoài hơn một chút thì nhân được câu cảnh báo của tác giả vụ dos trên cả hai host.
Cấu hình của cả hai máy server ở 2 host tương đối giống nhau.Tất cả các port đều được đóng kín trừ cổng 80.Sử dụng apache , máy chủ sử dụng linux(fedora thì phải)=> tên này chắc cũng thuộc loại chắc tay.
"For OSScan assuming port 80 is open, tcp/22 and udp/34459 are closed, and neither are firewalled"-> câu này đáng để ý.
 

Cấu hình máy:Embedded Linux 2.4.17 - 2.4.18 (AVM Fritz!Box SL 5010 or Speedport W 501 V; D-Link DSL-504T or DSL-G604T; Netgear DG834 or DG834G; Ovislink AirLive; Planet WAP-1963A; or Linksys PAP2 VoIP apapter) (94%), QLogic SANbox2-8 FC switch or Sharp Zaurus PDA (Linux 2.4.18) (93%), Linux 2.4.18 - 2.4.32 (93%), Linux 2.4.28 - 2.4.30 (93%), Linux 2.4.21 - 2.4.33 (92%), Linksys WRT54GS WAP (Linux kernel) (91%), WebVOIZE 120 IP phone (91%), Linux 2.4.31 w/grsec (x86) (91%), Linux 2.4.32 (x86) (91%), Linux 2.4.31 (Slackware v10.2) (90%)
Không làm được gì hơn rất tiếc. 

Nhìn nguyên 1 đống thông tin mà bro đưa lên, sao toàn có 2.4 sao không upgrade kernel 2.6 luôn đi vì phiên bản kernel của bro rất củ , cứ patch hoài không chán lắm sao