Помогите 'ddos' защита

  • Автор темы Автор темы Racvol
  • Дата начала Дата начала
Racvol

Racvol

Старожил
Пользователь
Баллы
123
Размыщлая над возможной системой защиты от DDoS анализируя IP пакеты. Пришол к неутишительному выводу, защититься от флуда направленого на канал связи практически нельзя.
Отсюда вопрос кто как защищает свой канал связи? ведь теоретически на 100мбит порт за 3 дня может прийти 1-2Тбайт трафика при досе, а это весьма кругленькая сумма(примерно 50000р в зависимости от провайдера).
 
Канал вы не спасете ни как. 100мбит канал не так уж и легко забить.Особенно если вы имеете защиту( парсите логи и баните ).Ну а гиг канала стоит счас не так много, 15-20 евро в месяц.По опыту скажу, рано вам еще про это думать.
 
Размыщлая над возможной системой защиты от DDoS анализируя IP пакеты. Пришол к неутишительному выводу, защититься от флуда направленого на канал связи практически нельзя.
Нажмите, чтобы раскрыть...
Вот бесплатное решение ваших проблем http://cloudc.me/ru/. Европейский провайдер предлагает бесплатную защиту от DDOS атак. Сервер можно протестить, есть бесплатная неделя VPS .
 
А не проще блокировать атакующий компьютер со стороны сервера? Просто закрывать соединение.
 
azat4610 сказал(а):
А не проще блокировать атакующий компьютер со стороны сервера? Просто закрывать соединение.
Нажмите, чтобы раскрыть...
Обычно так и делают, но это не сложно сделать когда 1, а когда 1000 и похоже на обычных юзеров которые серфят по сайту? Хотя признаюсь, все ддосы я отбиваю с помощью одного и того же способа.
 
(nginx con limit или req limit) + fail2ban
От не большего флуда справляется на ура. От всяких школьников.
 
azat4610 сказал(а):
А не проще блокировать атакующий компьютер со стороны сервера? Просто закрывать соединение.
Нажмите, чтобы раскрыть...
И каким образом это защитит канал связи? Пакеты до тебя всеравно будут доходить

PS Некропостеры...
 
А не проще держать сайт на хосте с ддос защитой, а серв на машине, и всеми силами скрывать ип адрес машины, понятно что любой человек могущий вскрыть лаунчер узнает ip тачки, но все же думаю что что это спасет от школьников с Loic
 
Хемуль сказал(а):
А не проще держать сайт на хосте с ддос защитой, а серв на машине, и всеми силами скрывать ип адрес машины, понятно что любой человек могущий вскрыть лаунчер узнает ip тачки, но все же думаю что что это спасет от школьников с Loic
Нажмите, чтобы раскрыть...
ХА ЛОЛка любой кто зайдет на сервер узнает айпи :D.
 
Хемуль сказал(а):
А не проще держать сайт на хосте с ддос защитой, а серв на машине, и всеми силами скрывать ип адрес машины, понятно что любой человек могущий вскрыть лаунчер узнает ip тачки, но все же думаю что что это спасет от школьников с Loic
Нажмите, чтобы раскрыть...
Ты толькочто рассказал мне о способе Ddosa! ПАСИБА :trf:
Пойду звать друзей и ложить школоло сервера!
 
От школьного ДОСа я борюсь банальным блоком ICMP. А от ДДОСа рациональный способ борьбы сам ищу.
 
andrew2509 сказал(а):
От школьного ДОСа я борюсь банальным блоком ICMP. А от ДДОСа рациональный способ борьбы сам ищу.
Нажмите, чтобы раскрыть...
Только железо, неоднократно это уже искалось и проверено годами другими пользователями.
Вообще по защите от ддоса можно поискать статьи на хабрахабре.
 
GODofART сказал(а):
Только железо, неоднократно это уже искалось и проверено годами другими пользователями.
Вообще по защите от ддоса можно поискать статьи на хабрахабре.
Нажмите, чтобы раскрыть...
Я уже искал на хабре. Но все способы описывают "железовую" часть сервера или коммерческий софт.
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх