レンタルサーバーがDOS攻撃を受けた時の対策ってありますか？

一年ほど前に、自分の利用しているレンタルサーバー（名前は伏せさせていただきますが、かなり有名です）で運用しているサイトがＤＯＳ攻撃を受けました。
攻撃を受けている間は５０３エラーを返してしまい、その間他の利用者からは見れなくなってしまいました。
某掲示板でＤＯＳ攻撃しているという旨の書き込みがありましたので、踏み台（DDoS）等ではなく悪意ある攻撃なのは確かです。
フィルタをかけたりして対策していましたが、ルータ再起動などでホストアドレスなど簡単に変更できるもので、時間を空けたらまた攻撃を受けたりしてました。

また、その攻撃によりレンタルサーバー側からメールが届き、
「あなたのサイトから大量の負荷があったので、利用できるキャパを狭くしました。直したらまた連絡ください。」
噛み砕くとこういった連絡が来ていました。
レンタルサーバーの仕様上、同居しているユーザーに迷惑をかけたのは事実なので、仕方ないことだと思っています。しかしＤＯＳ攻撃かどうかの判別はそこにはなく、突き放された対応のように感じてしまいました。

こちらで「ＤＯＳ攻撃の一時的な負荷です」と連絡を送り解除はされました。しかしまたいつ来るか分かりません。

そこで皆さんにお伺いしたいのは、**「レンタルサーバー内でのＤＯＳ攻撃対策」**です。
なかなかこれらの記事を見つけることができず、むしろ「目を付けられたら終わり」「業者は一切守ってくれない」など、泣き寝入りしかないような記事ばかり見つかりました。
レンタルサーバーなのでApacheモジュール等は導入する権限はありません。
PHP+MySQLを使用したWEBアプリで、.htaccess、php.iniなどはある程度変更できます。

警察等に頼るのではなく、技術的な解決方法を探しています。どなたかアドバイス頂けますでしょうか。

行動規範の内容に同意します

回答2件

帯域を使い切るタイプ（DDoS）の場合はキャリアでしかコントロール出来ないので、何もできないですね。
サーバリソースを食いつくすタイプの場合もリクエストがPHPまで上がってしまうのであれば、ほぼ何の意味もありません。
ささやかな抵抗としては、【同じページに同じアドレスから短期間に複数回リクエストが来た場合、DBを叩かず、特殊ページ（警告ページ等）へリダイレクトする】ぐらいだと思いますが、基本的には焼け石に水です。
事後対策として、【アクセスログから対象IPを割り出し、プロバイダ経由で警告を与える】程度ができることの全てです。
ただし、最後の警告部分は、場合によっては非常に効きますので、そちらの手順をしっかりと勉強し、攻撃を受けている最中にでも某掲示板で、手順を踏み始めたことの宣言ができれば、防止に役立つかもしれません。

投稿2016/05/19 08:29

編集2016/05/19 08:34