Защита от DDoS

Я знаю что досер валит много кого тут. Мы более менее научились фильтровать атаки. Так что если кому надо, стучите.

Будем помогать.

Я бы прикрепил этот топ
Думаю очень актуально

fix fix

Да, это действительно актуально. Ато вдруг летучих змеев ддосить начнут.

Спасибо за пост

Вад, вы хоть спутниковых провайдеров перестаньте фильтровать. досить с них не реально по определению (наземные каналы лажа), а аудиторию отсекаете солидную.

при такой защите ... 50% дроков будет закрывать окно ...

ребята а проблема с досом не сложно решается. могу рассказать как в асе бесплатно вашим админам

велком в асю

так у тебя есть моя ася, ты разве админ айку?

пс. сам админ и долгое время посвятил защите от ддоса и его изучению

wad, не хочу расстраивать, но у меня не открывается

на самом деле есть 2 основных способа борьбы с таким гавном
- (наиболее осуществимый) 5-6 зеркал на разных очень широких хостерах (мы брали в свое время сервак на площадке яхи, зубов не хватало, чтобы канал заспуфить яхи) с динамическими днс
- хорошее железо на уровне провайдера и апстрима, чтобы весь udp спуф можно было на уровне железа отсечь и не засорять канал (но это сложно, т.к. не любят, очень сильно не любят админы, переконфигурировать циски)

seoawm писал:

так у тебя есть моя ася, ты разве админ айку? пс. сам админ и долгое время посвятил защите от ддоса и его изучению

дико извиняюсь, я думал ты говоришь не только админам ику.
если не занят - стукни мне, т.к. аси в профайле у тебя нет. есть разговор.

desp
а зеркала не надо можно просто сделать десяток НСок на разных ВПСах а ВПСы у разных хостеров. Чтобы досить 10 НСок нужно ооочень много денег. Тем более ВПСки при падении можно очень аперативно менять. Само собой можно взять колокейшн и поставить два дедика в Мск например а перед входом на них поставить еще пару 535-х пиксов

это бюджетный вариант

Div с крутопа софтовую защиту от ддоса предлагал

удп на уровне железа отсекается.

ваще противостоять можно но или серваки с антиддос сраду брать или приблудов к ним докупать, если деньга позволяет, ибо эт нифига не бюджет

любая софтовая защита до одного места главное спрятать основной сервер с базой и пропускать к нему только хттп
а доступ по фтп и шеллу сделать через кнокер который будет давать рандомный порт. вообще для партнерки типа айку ~1000$ не должно быть проблемой , можно арендовать НСки у фирм которые занимаются антидосом.

de

Последний раз редактировалось: mobidex (29/06/15 в 16:28), всего редактировалось 1 раз

А вот у амазона есть сервис, amazon s3 вроде, расчитан на анлимное потребление сайтами ресурсов проца, харда и пр.
Может у них и канал резиновый соответственно?

у akamai канал резиновый Ж)

Подольше подожди, может зайдёшь.