ddos атака - как избежать?

[Retired]

интересно у кого они реселлят?

120+ ггбит тянут?

Voxility.com

[Fudji]

Voxility.com

Они не берут игровые сервера, я спрашивал)

[Retired]

Они не берут игровые сервера, я спрашивал)

Да и еслиб брали..

Я не выкладываю ресурсы на которые у меня нет "лекарства" в паблик.

А вдруг чо понадобитсо! :redlol::redlol:

[Fudji]

Да и еслиб брали..

Я не выкладываю ресурсы на которые у меня нет "лекарства" в паблик.

А вдруг чо понадобитсо! :redlol::redlol:

Исходя из твоей логики, защиты от DDOS
на 100% нет?
возможно на esteq просто закрыт udp?

[Retired]

Исходя из твоей логики, защиты от DDOS
на 100% нет?
возможно на esteq просто закрыт udp?

Ну почему нету? Попробуй заддосить гугл. Вот тебе и 100% защита :redlol:

[Fudji]

Я не правильно выразился, в пределах 30 к рублей в мес

[Retired]

Я не правильно выразился, в пределах 30 к рублей в мес

нет
всегда найдут дырку и пробьют ее, если достаточно постараются и оно того стоит.

[Aristocrat]

Я конечно не сильно спец по защите от DDoS(читайте вообще не спец, ни разу), но разве если закрыться аппаратно, программно и всяко-разно от флуда, то все не упрется все равно в канал? Т.е если у меня канал 100мбит\сек, а вливать туда пытаются пакетов на 101мбит\сек, то все равно все легитимные запросы будут долго-долго стоять в очереди?

Хотя я оперирую понятиями, которые мне не до конца понятны, пытаясь подводить под них свою базу. Все же канал, это не отверстие, в которое можно вставить DDoS-пробку. Ведь по идее, если сервер способен переварить такой поток траффика, то он не упадет под атакой?

[Fudji]

Не совсем, Если аппаратно закрыт допустим UDP, то такой вид трафика вообще не будет принят каналом и не забьет его не на 1 мбит.
легитимные запрос это запросы, которые прошли процедуру проверки и отправлены вам на канал.

Сайты на Юкозе спасут мир)

[Retired]

Я конечно не сильно спец по защите от DDoS(читайте вообще не спец, ни разу), но разве если закрыться аппаратно, программно и всяко-разно от флуда, то все не упрется все равно в канал? Т.е если у меня канал 100мбит\сек, а вливать туда пытаются пакетов на 101мбит\сек, то все равно все лигитные запросы будут долго-долго стоять в очереди?

Хотя я оперирую понятиями, которые мне не до конца понятны, пытаясь подводить под них свою базу. Все же канал, это не отверстие, в которое можно вставить DDoS-пробку. Ведь по идее, если сервер способен переварить такой поток траффика, то он не упадет под атакой?

В каком то смысле ты прав, UDP пакет все равно доходит если даже бить по закрытому на сервере порту 1337 например, и сервер упадет так же как и бить по 80.

Но с полным закрытием UDP траффа чуть другая ситуация, к тому же это сложно сделать (т.к очень много сервисов использует UDP ) и в большинстве случаев является фантазией а не реальностью .

Покажите мне НОРМАЛЬНЫЙ хост где полностью на 100% отрублен весь UDP :redlol:

Добавлено через 1 минуту

Не совсем, Если аппаратно закрыт допустим UDP, то такой вид трафика вообще не будет принят каналом и не забьет его не на 1 мбит.
легитимные запрос это запросы, которые прошли процедуру проверки и отправлены вам на канал.

Сайты на Юкозе спасут мир)

А юкоз что? Сайты обычно дропаются.