Сравнение бюджетных AntiDDoS защит

SSYN.
Не срись тут, пожалуйста. Не порти тему. Если есть ИМЕННО КО МНЕ ВОПРОСЫ, то ты знаешь куда писать

 

Ок, оффни сейчас, ради интереса

 

в вк ответил

 

Попросил данного школьника оффнуть еще раз:

Спойлер

В итоге, у него ничего не получилось:

Спойлер

Секрет был в том, что мы выключили query на сервере. А в первый раз(на первой странице), он просто он пропинговал сервер чек-хостом, и т.к. у нас выключен был пинг на дедике, ему показало что сервер не отвечает.

Скрипты, которые он использует для своих выебонов, не имеют никаких новых методов. От этих скриптов мало что падает, да и легко фиксится.

Не рекомендую доверять этому человеку.

 

Query работает по udp. Сервер не отвечал на tcp запросы ...

 

У него именно пинг, а не тцп.

 

чек хост проверяет по тсп а не пингует по icmp

 

у него проверка была по пингу

 

про овш не спорю.. Защита хорошая, сам на ней. Но вот по поводу того что самая лучшая не соглашусь. Шилдер лучше овш справляется с атаками как по мне.

 

шилдер это овх

 

у них помимо овш'ных серверов своя система фильтрации и тд..

 

Похоже на адрес машинки с flyspring.

 

У нас построена и отлажена собственная инфраструктура фильтрующих вычислительных узлов, канальные мощности которой позволяют обрабатывать трафик огромных объемов.

Мы предоставляем защиту от DDoS-атак мощностью более 400 Gbps и 60 Mpps, а так же защищаем от IP malformed, TCP SYN flood, ICMP flood, TCP-malformed, SlowLoris, ICMP smurf, HTTP POST flood, HTTP SLOW POST и других типов атак.

 

Забавно наблюдать, как из обычной темы (кому-нибудь полезной, возможно) устраивают срач, при том без каких-либо причин.

А, зато русское комьюнити самое адекватное, кококо

 

Нагибин, ты совсем поехал? Мы последний раз нормально общались в ВК, и никакого доса я не обещал

 

Еду, еду на дискотеку со своей фонотекой

 

да.

 

Давайте добавлю ещё чуток срача в тему. Оффтопик же.
Интересно, люди когда-нибудь успокоятся со своими защитами и атаками? Неужели неясно, что деньги, затраченные на это, можно было бы вложить куда более разумно? В конце концов даже не на развитие сервера, а хотя бы на себя. Всяко лучше, чем тратиться на вещи, которые ни на что не влияют. Купили атаку - купили защиту. У обеих сторон убытки. Но, конечно же,

 

Спасибо за тест.
Атаку полностью отфильтровало сразу же, но по каким то причинам, часть игроков по TCP протоколу попали под фильтр, надо будет сделать менее агрессивную фильтрацию))
Нужно поправиться, защиту положить не удалось даже частично.
А вот то что она срезала небольшую часть легитимных TCP пакетов, передам инженерам на перенастройку алгоритма.