Attque DDOS digne de ce nom

[Dkfr]

Bonjour,

notre serveur subi actuellement une attaque DDOS bien costaud que nous n'arrivons pas à bloquer. Cette attaque DDOS est différente des autres, il y a en fait des centaines d'ip différentes qui se connectent à 1 seconde d'intervalle et font qu'une seule requête par ip et la seconde d'après les ip ont changées. Nous n'arrivons malheureusement pas à stoper cette attaque, pouvez-vous nous aider svp?


Nous avons fail2ban installé et configuré, iptables, apf


Un petit récapitulatif des ip :

Code:

(user@W002)-(~) $ netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
      1 109.129.126.60
      1 109.129.92.89
      1 151.59.152.233
      1 157.26.65.8
      1 188.106.99.91
      1 188.223.43.170
      1 193.251.64.186
      1 196.205.174.166
      1 212.76.247.204
      1 213.189.160.160
      1 217.148.241.174
      1 41.103.128.31
      1 41.200.10.226
      1 41.201.196.236
      1 41.207.15.26
      1 41.225.107.154
      1 41.249.38.47
      1 41.99.122.111
      1 62.167.141.180
      1 62.235.233.41
      1 62.241.101.172
      1 62.241.68.17
      1 70.30.216.215
      1 77.194.225.246
      1 77.196.3.162
      1 77.198.57.118
      1 77.203.202.244
      1 77.206.73.247
      1 77.58.24.183
      1 77.84.218.91
      1 78.115.157.64
      1 78.129.35.63
      1 78.155.3.217
      1 78.223.52.222
      1 78.230.21.199
      1 79.102.139.149
      1 79.181.132.9
      1 79.80.212.198
      1 79.82.251.190
      1 79.89.172.111
      1 79.90.112.51
      1 80.119.64.168
      1 80.236.100.36
      1 81.13.145.40
      1 81.185.33.67
      1 81.220.19.238
      1 81.243.241.119
      1 81.48.62.233
      1 81.49.45.39
      1 81.57.161.9
      1 81.65.62.225
      1 82.224.189.227
      1 82.226.217.55
      1 82.227.210.191
      1 82.232.202.250
      1 82.235.233.92
      1 82.237.30.211
      1 82.240.189.147
      1 82.247.211.16
      1 82.247.214.169
      1 82.248.40.21
      1 82.65.36.119
      1 82.66.116.25
      1 82.67.154.32
      1 83.199.67.108
      1 83.203.9.249
      1 83.205.167.1
      1 83.243.8.6
      1 84.100.54.70
      1 84.101.174.106
      1 84.102.147.12
      1 84.102.58.127
      1 85.171.175.57
      1 85.171.71.49
      1 85.192.229.254
      1 85.192.253.104
      1 85.201.17.10
      1 85.26.94.77
      1 85.68.200.183
      1 86.202.211.147
      1 86.203.131.161
      1 86.217.211.52
      1 86.66.205.242
      1 86.68.168.219
      1 86.68.21.163
      1 86.69.252.13
      1 86.71.34.23
      1 86.71.36.188
      1 86.71.36.72
      1 86.72.140.223
      1 86.72.250.232
      1 86.73.243.140
      1 87.219.224.62
      1 87.64.121.78
      1 87.65.249.165
      1 88.170.250.241
      1 88.181.82.131
      1 88.182.224.127
      1 88.187.88.61
      1 88.188.165.68
      1 89.156.187.93
      1 89.159.51.172
      1 89.159.73.231
      1 89.225.160.73
      1 89.3.30.171
      1 89.80.240.178
      1 89.83.167.122
      1 89.84.175.14
      1 89.85.112.168
      1 89.85.229.167
      1 89.89.183.7
      1 90.10.242.61
      1 90.14.32.52
      1 90.33.79.173
      1 90.39.64.19
      1 90.47.83.93
      1 90.48.108.214
      1 90.62.114.167
      1 91.86.159.96
      1 92.136.89.211
      1 92.140.90.134
      1 92.145.79.129
      1 92.151.45.223
      1 92.152.27.85
      1 92.240.245.254
      1 93.11.149.229
      1 93.22.143.109
      1 93.23.231.68
      1 93.25.65.71
      1 93.26.224.25
      1 93.28.22.151
      1 93.28.23.254
      1 93.3.48.85
      1 94.111.61.88
      1 94.225.60.29
      1 95.138.20.64
      1 Address
      1 servers)
      2 84.102.189.163
      2 90.21.193.76
      2 91.176.131.227
      2 92.142.22.240
      4 91.121.192.148
      5 86.72.232.120
      5 93.121.137.161
      6 92.148.131.47
      7 94.23.198.189
     13 77.197.134.128
     13 94.23.228.180
     28 94.23.226.71
     29 94.23.198.184

Cordialement