Защита от ддос атак

[Classiks]

если делать через "dns round robin" то ведь там он рандом выдает ип, даже если сервер недоступен, есть другие варианты? что бы выдавался только тот сервер который доступен, или это только аппаратно?

[opapa]

Кластер тебе в помощь!

[tima22]

если делать через "dns round robin" то ведь там он рандом выдает ип, даже если сервер недоступен, есть другие варианты? что бы выдавался только тот сервер который доступен, или это только аппаратно?

По идеи будет распределяться на все 5 машин, сейчас с преподом по сетям думаем как бы лучше это все организовать.

[DreamCast]

Для корректной работы схемы необходимо использовать 3 и больше DNS-серверов, причем желательно в разных ДЦ и фильтрующие машинки на разных каналах.
Иначе либо убьют DDoS-ом DNS или канал зафлудят.

[tima22]

Для корректной работы схемы необходимо использовать 3 и больше DNS-серверов, причем желательно в разных ДЦ и фильтрующие машинки на разных каналах.
Иначе либо убьют DDoS-ом DNS или канал зафлудят.

Насчет убьют ддосом ДНС, тут еще поспорить можно, а если будет 20 таких машин, 20 гб ддос организовать не смогут.

[DreamCast]

DNS положить сложно, но реально. Нагрузка на DNS, обычно, небольшая по причине специфики работы системы - кэширование запросов и распределенность. Направить паразитный трафик непосредственно на 1 сервер, например, на 53/UDP DNS или забить канал и Ваша схема с кластером не работает. С точки зрения DDoS`ера - это эффективнее.