Сравнение бюджетных AntiDDoS защит

ну и хорошо. Еще вопросы?

 

arsik532, протестируете мой сервер? Защита стоит 5к в месяц, сам сервер дешевле, чем у OVH, IP: 163.172.16.131. Только не сильно ОС стоит Windows XP ^)

 

...
Можно даже не начинать тестировать, положат ось и без ддоса, эксплоитом.
Еще и сервак у тебя явно на 1.5.2, т.к. новые плагины и модификации не работают с 7 явой.

 

Что за эксплоит?

 

/me закурил трубку.
Элементарно, Ватсон!

Гугл в помощь, win xp щас такое же осиное гнездо для зловредов, как и win 9x
Тут даже ограничение и контроль прав не поможет.

 

Ну так можете протестировать ваш эксплоит?

 

Во первых есть сотни разновидностей, во вторых не я их создаю, а ищу методы защиты . Читайте и гуглите сами, никто за вас не собирается ничего делать.
https://www.google.ru/search?newwin...T4Cg&q=windows+xp+эксплоит&oq=windows+xp+эксп

 

Я написал для тех, кому нечем заняться. Самому лень искать.

 

Тогда пошли вы отсюда длинной дорожкой. Вы сами себе сейчас дали приговор.

 

не советую онлайн.нет

 

Из-за названия? ))
У них дешевле, чем у OVH.

 

да я ж про защиту)0
тема то про нее. Могут офнуть и не встанет

 

Знаю, вот и хочу чтобы кто-нибудь протестировать, посмотреть, при pps будут проблемы. Я не в курсе, как вообще там защита работает.

 

В принципе 100% надежных защит сейчас нет.
К тому же в овх проблемы с сетью, а где-то нет доверия к хостеру.
Поищи в лс окоста, тестанет.

 

Online.net, не сказал бы, что плохой хост. Если интересен тест, напиши в ВК > vk.com/okost228

 

Изложим наше мнение с точки зрения понимающего в сфере защиты от DDoS.

Эх, вспоминаю как полгода назад мы были единственными кто не падал от одной интересной атаки, которая складывала и OVH, и DDoS-Guard, и Voxility на любой промежуток времени...

OVH/DDG/VX эту атаку кстати так и не пофиксили - человек, который осуществлял этот интересный SYN-Flood попросту исчез. (пативен увез, наверное)

Славное было время, интересное.
Завсегдатые помнят то время когда у нас не было ни одного падения за ~три месяца.
Ну а потом что-то пошло не так

Сейчас все иначе - дудосеры в румк совсем обленились, последние полгода ничего интересного, ни по сигнатуре, ни по мощности атаки. Это в свою очередь спровоцировало прирост количества игровых серверов на OVH - около 70% типичных атак никак не могут повлиять на работу игрового сервера. Если бы не одно но...

Рассмотрим темные стороны OVH
1. Проблема этого хостинг-провайдера в том, что через 20 секунд после начала атаки трафик заворачивается в их сети фильтрации, которые неплохо справляются со своей работой, однако, без проблем тоже не обошлось - сервер после включения "вакуума" начинает пинговаться через раз, заходит иногда не с первого раза. Это, очевидно, спровоцирует падение популярности сервера - игрок запускает клиент, и видит что в списке серверов его любимый игровой сервер недоступен. Нажать кнопку "Refresh" он конечно не додумается, и, скорчив печальную рожицу, пойдет на другой сервер.

2. Вторая проблема - VAC включается лишь спустя 20 секунд после начала атаки, и этого времени достаточно для того чтобы нанести некоторый вред игровому серверу - он, будучи возмущенным внезапным падением сети, отключает от себя часть игроков с причиной TimeOut. Печально, да.

Пару слов о DDoS-Guard:
Серьезные ребята, и защита интересная. Или нет?
1. Сайт у них, конечно, выглядит круто - внушает уважение. Однако все не так круто как казалось бы - это далеко не OVH или Voxility, это скорее "карманный" AntiDDoS провайдер, который при "нормальной" атаке вежливо попросит вас уйти. Да, оно отлично справляется с мелкими атаками, но если у вас серьезный бизнес и серьезные атакующие - оно может вам не помочь. К сожалению.
2. Раз в неделю стабильно наблюдаются перебои в работе их сети - пинг проседает, коннекты рвутся. Такое бывает, когда приходят те самые серьезные атакующие и начинают проявлять агрессию к одному из их клиентов.
3. Нет поддержки UDP. Совсем.

Ну и не забудем про SRVGame:
1. Подмоченая репутация, информация о том что администратор не всегда вежлив\честен с клиентами, но да ладно, упустим этот момент.
2. Поддержка приложений работающих по протоколу UDP - довольно весомый плюс. Много игровых серверов, к сожалению, используют UDP - потому что он более быстрый. Однако недостатков у этого протокола намного больше чем преимуществ, но это уже не важно.
3. Защита от TCP флуда у них не такая хорошая, к сожалению. Но от школьных атак спасет. Что-то вроде OVH, можно сказать. Возможно чуть лучше.
4. Локация - РФ, отсюда - низкий пинг, что является плюсом.

А теперь настало время для нас - попробуем взглянуть на наш сервис со стороны.

Что можно сказать по поводу Sheltex AntiDDoS:
1. Нет поддержки UDP. Совсем нет, но, возможно это временно.
2. Нет нормального сайта, однако администраторы вроде как уже показывали наработки, так что возможно в скором времени этот минус исчерпает себя.
3. Низкая цена, на порядок ниже чем у конкурентов - жирный плюс, канал чистого трафика 100mbit/s обойдется в 2500 рублей/месяц
4. Современная внутренняя инфраструктура, которая в будущем обеспечит полную отдачу от сайта и стабильную работу всех сервисов
5. В данный момент проделана огромная работа для организации стойкой защиты от всех видов TCP-флуда, можно не боятся даже самых опасных дудосеров
6. Локация - РФ, отсюда низкий пинг и хорошая связность сети

Не можем не упомянуть про проблемы в нашей сети около месяца назад - да, проблемы действительно были.
На тот момент качество оставляло желать лучшего. Мы были слишком нетерпеливы и провели слишком мало тестов на dev-оборудовании, решили что все будет нормально и выкатили в продакшн. Ну, отсюда и начались проблемы - дудосеры, переодевшись после школы, принялись яростно всячески пинать наше и без того на тот момент еле живое оборудование. И миллионы радостных взвизгов полились ручьем(вида "смотрите я им что-то сломал"), однако не долго длилось счастье юных экспериментаторов - спустя некоторое время мы смогли стабилизировать работу сервиса. Нет, никто из тех ребят не обошел наши фильтры или не задавил нашу сеть мощностью атаки - на тот момент фильтры были не в состоянии адекватно работать. Тем не менее, мы хотим проявить благодарность этим ребятам за то, что они помогали нам вернуть все на круги своя, пусть мы и не просили их

Мы извлекли важный урок из этой, уже отчасти старой, истории.
Надеюсь кто-то другой тоже усвоит этот урок, не побывав в нашей шкуре.

Спасибо за внимание и за то что смогли дочитать до конца,
Sheltex Group.

 

VAC это обычная митигация арбора, которая включается или автоматически или принудительно.
Очень приятно думать что у нас тогда тоже получается есть этот мифический VAC)))
На самом деле, митигацию на арборе можно включить постоянно или только автоматика на время атак.
OVH закрыл для клиентов включение постоянной митигации.
Им пришлось это сделать, потому что обьемы всех их клиентов, вызывают огромные проблемы на оборудовании Arbor с постоянной митигацией.

 

***ня ***ни говно говна
извините

 

Вы не правы.
VAC это не только арбор, это многоступенчатая система очистки трафика, состоящая как минимум из Arbor и Tilera.

 

Tilera Это вообще не защита от DDoS а процессоры лол...