Сообщений: 279
Тем: 5
Зарегистрирован: Jan 2012
Репутация:
2,906
ASevenfold Написал:Вот именно поэтому должен быть синк с маршрутизатором дц. И да, во всех нормальных дц, резкое увеличение трафика обычно банится сразу, как угроза всему датацентру. Ваш hping в тупую заблокируют на уровне дц, т.к. не существует клиентов с таким широким каналом, тем более когда он полностью используется.
Это всё понятно, но нормальные дц стоят больше 100уе.
И некоторые из них, ещё не справляются с хпингом.
Сообщений: 1,326
Тем: 10
Зарегистрирован: Apr 2010
Репутация:
2,078
fedmen Написал:забанить ип дедика нельзя или он прокси использует?
Забанить можно все, только не на "вашем" уровне ОС.
hping умеет подменять адреса в tcp пакетах, но на уровне пакетов транспортного уровня он бессилен. В свою очередь, вы не подключены к "соске" ДЦ напрямую, поэтому информация, откуда пришел этот пакет вам неизвестна.
Сообщений: 632
Тем: 33
Зарегистрирован: Feb 2012
Репутация:
786
ДЦ скорее всего отключит сервер на который идет атака!
Hping есть такая фишка как --rand-source, безлимитный ресурс IP адресов если можно так сказать 
Сообщений: 1,326
Тем: 10
Зарегистрирован: Apr 2010
Репутация:
2,078
james Написал:ДЦ скорее всего отключит сервер на который идет атака!
Hping есть такая фишка как --rand-source, безлимитный ресурс IP адресов если можно так сказать
Нет никакого "безлимитного ресурса". Да, меняется адрес в IP-заголовке. Но вот пакет канального уровня сдает вас с потрохами, кто вы, откуда пришли и как к вам добраться
Сообщений: 2,454
Тем: 53
Зарегистрирован: Apr 2010
Репутация:
19,728
james Написал:ДЦ скорее всего отключит сервер на который идет атака!
А какой смысл отключать? Только клиента потеряют. А, то что непонятные датацентры отрубают клиента и таким образом снижают нагрузку на внутреннею инфраструктуру, попахивает неумелым админом, т.к. нагрузка останется до блокировки на уровне маршрутизатора.
А вообщее пора призвать Ozzy в темы про антиддосы всякие, ибо за ночь в теме насрали почти 10 страниц, просто пи... капец.
m0nster.art - clear client patches, linkz to utils & code.
Гадаю по капче.
Сообщений: 632
Тем: 33
Зарегистрирован: Feb 2012
Репутация:
786
Пример:
server4you.com
ovh.co.uk
hetzner
Все отключает при ддос атаке сервер, так как им клиентов много и +/- один клиент им мало что значет
Незнаю как другие ДЦ, говорю с личного опыта
Сообщений: 455
Тем: 64
Зарегистрирован: May 2010
Репутация:
348
а вообще у многих не большие бюджеты и по сей дней арендовали и будут арендовать в хетзнере, и от ддоса порой надо спасаться.
причем тут бюджет? Лостворлд у них хоститься, оверворлд хостится, да мног окто хостится с таким бюджетом что огогого
Сообщений: 2,454
Тем: 53
Зарегистрирован: Apr 2010
Репутация:
19,728
james Написал:Пример:
server4you.com
ovh.co.uk
hetzner
Все отключает при ддос атаке сервер, так как им клиентов много и +/- один клиент им мало что значет
Незнаю как другие ДЦ, говорю с личного опыта
О первых двух даже не слышал, последний далеко не датацентр, а просто хостер, который держит свою площадку в немецком датацентре.
P.S: видел я фотки машин хетзера... Это малость пипец, ибо они скупают хом машины, типа tower с распродаж и ставят их в стойку. Выводы делаем сами.
m0nster.art - clear client patches, linkz to utils & code.
Гадаю по капче.
Сообщений: 632
Тем: 33
Зарегистрирован: Feb 2012
Репутация:
786
OVH хостит 100к+ серверов, крупная компания, просто они не продает сервера в некоторых странх это включает Россию/Украину
Сообщений: 1,484
Тем: 12
Зарегистрирован: Mar 2010
Репутация:
2,994
04-27-2012, 12:57 PM
(Сообщение последний раз редактировалось: 04-27-2012, 03:25 PM Visor.)
fedmen Написал:забанить ип дедика нельзя или он прокси использует? Забанить, но тут как минимум 2 части вопроса
1) убрать асинхронные соединения
2) выяснить ип - откуда исходит ддос
Потом конечно можно забанить.
Про ДЦ тут уже расписали и без меня, что могут отключить, пока вы будете выяснять эти вопросы.
Добавлено через 1 минуту
кулич Написал:а вообще у многих не большие бюджеты и по сей дней арендовали и будут арендовать в хетзнере, и от ддоса порой надо спасаться.
причем тут бюджет? Лостворлд у них хоститься, оверворлд хостится, да мног окто хостится с таким бюджетом что огогого Филосов, иди подлизывай ддосгвард, это самое то, раз в штаны навалил, ддосер юный.
|
