ДЦ

[Бригадефюрер]

Это вроде как дорого. не ужели на сервер онлайном в 1к будут такие атаки? Я дуиал в большинстве случаев Ддос на выбивание сервера, а не заполнение канала

Дорого, но с шальными L2 деньгами - не редкость.

[ShadowName]

И как быть? Как зашитить свой сервер от флуд атак? Шторме дают зашиту за 9к рублей. там будет зашита от флуда или нет?

[Aristocrat]

Давно у нас защитой от SYN стала ширина канала?)

http://synflood-defender.net./

http://floodmon.sourceforge.net/

[Бригадефюрер]

Давно у нас защитой от SYN стала ширина канала?)

http://synflood-defender.net./

http://floodmon.sourceforge.net/

Чем поможет, если вышестоящая защита пропустит SYN и на твой порт в 1 гигабит (а то и 200мб обычно) влетит гигабита 3 сина, что даже на сервер зайти не сможешь?

[Aristocrat]

Вы вообще о чем? Простой порткнок даст практически 100% защиту от SYN, т.к порт просто тупо будет закрыт для внешних соединений. Хоть терабит\с туда лей. Это все таки не UDP.

[Бригадефюрер]

Вы вообще о чем? Простой порткнок даст практически 100% защиту от SYN, т.к порт просто тупо будет закрыт для внешних соединений. Хоть терабит\с туда лей. Это все таки не UDP.

При чём тут порт на самой машине? Легитимный трафик проходить не будет, т.к. весь сетевой канал будет занят флудом. какой флуд - UDP или SYN - значения не имеет.

[Aristocrat]

Ок. Спорить я не стану)

[ShadowName]

Самый лутший вариант это сделать серв на динамическом ип. который будет меняться раз в 10 минут.

[Бригадефюрер]

Игрокам каждые 10 минут заново сессии восстанавливать?

[ShadowName]

нет. как то давно использовал спутниковый инет. Там отправка трафика шла по наземному каналу и прием уже через спутник. Так вот при разрывах связи л2 не закрывалась а подвисала пока я не установлю коннект снова. Это около 1 минуты. И не выкидывало. После коннекта окно оживало. Коннект к серверу спутникового провайдера шел через опенвпн. Так что думаю можно чтото придумать и без реконнектов