ddos атака - как избежать?

[Retired]

Сообщение от Алмаз

Сейчас от например снова shock-world ддосят. На главной написано что

И как такое отразить? денег потратишь только на это, тем более что:

Это Oversan. Вот недавно переписывался с ними с главной страницы. Тоесть толку нет, сервер все равно ляжет, прав был KilRoy

Дело в том что ДДошу шок-ворлд я , уже 3 ий день.

Что то по отражению атаки они не очень продвинулись, например шоколюд сейчас в полном блекхоле -

http://check-host.net/check-tcp?host=195.211.222.1:7777

А экстрим я до завтра не буду трогать



P.s там нет 60, больше.

[Алмаз]

В поиске ответа написал в еще одну компанию.

1:11 24.07.2013

Александр Никифоров, Системный инженер

Для защиты от ddos вы можете настроить соответствующим образом firewall на вашем сервере либо воспользоваться нашей услугой "управляемый фаервол". Обратите внимание, что данная услуга предоставляется только для выделенных серверов.

Данная услуга предназначена для фильтрации трафика, прежде всего входящего, на сервер. Особенностью данной услуги является то, что учитывается трафик уже пропущенный через firewall и идущий непосредственно к серверу. Таким образом, каким бы не был массивным трафик до firewall'а, учитываться будет только трафик после него.
Например, в вашем случае при конфигурации публичного доступа к серверу через управляемый firewall, весь лишний трафик отбрасывается и к серверу идёт уже только непосредственно актуальный трафик.

Какой бы дополнительный вопрос ему задать

Добавлено через 1 минуту
PaINN А по вышесказанному что скажешь?

[shokinside]

Сообщение от Алмаз

Сейчас от например снова shock-world ддосят. На главной написано что

И как такое отразить? денег потратишь только на это, тем более что:

Это Oversan. Вот недавно переписывался с ними с главной страницы. Тоесть толку нет, сервер все равно ляжет, прав был KilRoy

Да уж....
NetVilage 300 раз наврено прокляли что shock-world взяли

[Fudji]

Какова вероятность того что к моему серверу будут идти только ликвидные запросы?
А не ляжет ли ваш канал при DDOS 50 гбс
Какие железки юзаете? cisco,джунипер?

[Алмаз]

Fudji Ваш запрос принят, отпишу в течении 10 минут

[Retired]

Сообщение от Алмаз

В поиске ответа написал в еще одну компанию.


Какой бы дополнительный вопрос ему задать

Добавлено через 1 минуту
PaINN А по вышесказанному что скажешь?

Что они будут фильтровать? 50 гиг UDP пакетов?

Тут если только большие каналы помогут.

[Алмаз]

1. Вероятность ликвидных запросов будет определяться в том числе заданными вами правилами фильтрации. (это походу мне нужно будет настраивать или их попросить) Т.к. ddos атаки могут периодически меняться, то только постоянный мониторинг и своевременное применение новых правил будет являться гарантией высокой вероятности ликвидных запросов.
2. Нет, канал не ляжет и оборудование сможет выдержать указанные вами нагрузки.
3. К сожалению, мы не разглашаем информацию об используемом нами оборудовании.

Могу еще пару вопросов последних задать, мне самому интересно.

[Fudji]

Если я не ошибаюсь, то можно udp трафик вообще отключить.
Интересно, почему они не разглашают оборудование? это что мего тайна?
И судя по тому что вам самим надо настраивать межсетевик, далеко с такой защитой не уйдешь)

[Retired]

Сообщение от Алмаз

Могу еще пару вопросов последних задать, мне самому интересно.

Это ты с кем говоришь? С оверсаном?

Если да - насрать на их правила, GO DDOS !

[Fudji]

http://fireblade.com/lp/adwords/ddos/bring/index.html
14 дней бесплатно интересно, обещают 100% uptime