DDOs Защита где лучше взять?

Привет ребят, я тут расчитываю купить DDos Защиту для сайт тк как меня вчера задосили с одного компа:c Как думаете за 8-10K Можно купить защиту? И какая защита стоит у вас Посоветуйте

 

Тут на форуме есть @kostya9333 и он продаёт защиту от ддоса

 

Бери у @stormwallpro (ссылку на их сайт есть внизу ведра )

 

"Защитники"


А по делу:
В моей теме можешь почитать о моей защите, по приемлемой цене.
Тема:
http://www.rubukkit.org/threads/sisadmin-ischet-rabotu.99636/#post-1136280
Отрывок:
Функционал:
[ + ] Защита от любых атак веб-сервер:
HTTP GET Flood, HTTP POST Flood, SlowLoris, SYN-Flood, ICMP-Flood
[ + ] Защита от атак типа BruteForce(подбор паролей):
FTP, SSH, SFTP, SMTP
[ + ] Защита от UDP-Flood атак (для игровых серверов)
[ + ] Возможно увеличение скорости загрузки сайта
[ + ] Ведение логов и запись в них атакующих
[ + ] Подробная статистика в реальном времени

Цена:
2000 рублей первый месяц и 1800 рублей последующие (помощь системного администратора - бесплатно).

Особенно актуально для сайтов.
А еще в теме написано, почему не стоит брать StormWall

 

С ОДНОГО КОМПА?! И ты от этой хрени столько бабок хочешь на защиту влить? На нормальный хостинг переходи, на hts.ru например. Если же сайт на дедике, то это глупость. Интересно почему тогда просто ip по iptables не забанил.

 

Я могу с одного ПК сгенерировать достаточное количество запросов, чтобы завалить дедик на 64ГБ оперативки. Можешь спросить у HCS про Гаста

 

Давай, на http://www.microsoft.com/ , слабо?

 

Очень остроумно. Вспомни тот факт, что у них там LoadBalancer распределяет запросы на десяток серверов. А еще, у них все правильно настроено. С одного ПК можно вальнуть сайтик на DLE средней паршивости на незащищенном\криво защищенном дедике с 64ГБ RAM. Со статическим контентом такая фишка не прокатит, ибо нагрузка будет на порядок меньше. Намного проще если используется апач. Ну да не будем оффтопить

 

Не будем оффтопить в оффтопике... LOL

 

ТС создал тему в оффтопике, однако, у темы, внезапно, есть конкретная тематика.

 

даже если тебя забанить по iptables или ipset?) а еще можно fail2ban нормально настроить, но пусть лучше эти додики типа ТС покупают глюченные скрипты у школьников по 10к, им так проще

 

stormwall.pro

 

Можем предоставить защиту как на VDS так и на веб хостинге.

 

kostya9333
эта особо смотрю уже давно хвалится своим мегадудосом, но как не загляну в тему, только фальшивые скрины и никаких пруфитов.

 

*лойс*

 

Инет дедику выруби, вот тебе и будет DDOS-защита.

 

+

 

А ты 24\7 висишь на SSH и мониторишь входящие коннекты + банишь атакующих? Твой Fail2Ban обосрется и сожрет 100% CPU из-за слишком быстрого изменения логов.

Да, а еще я похекал host-tracker и пилю туда фейковые отчеты о доступности, ага.
Не понимаю, как таким господам доходчивее обьяснить. Покупай у меня аудит сайта, я тебе покажу что и как работает.

 

Как-то сомнительно, баш-скрипты быстро переваривают логи в десятки мегабайтов, а уж fail2ban то. При таком раскладе скорее забьется канал, чем что-то на дедике спятит. И это не единственный вариант защиты. Если все нормально настроить, единственным вариантом будет только полностью забить канал, ведь не у многих он шире 100мбит. В таком случае все зависит от хостинга, есть ли там возможность прикупить защиту или хотя бы бан ip. ТС просто задавил какой-то школьник, это легко решается, нужно просто погуглить.

 

Ничего из приведенного не верно. Видно, что ты не знаешь как работает Fail2ban изнутри. У него там свои костыли. При массивном дудосе веб-сервер может даже просто не успевать писать лог - в данном случае система виснет полностью, и что то сделать уже невозможно. А Fail2Ban можно с пары компов вогнать в безвыходное положение.