Защита от DDDos (нужен совет по выбору)

[FosFer]

И так очень интересный вопрос, кто может оказать хорошую защиту от ddos?
stormwall.pro - не вытягивают.

Посматриваем в сторону https://ddos-guard.net/ru, что скажете достойная замена? Или лучше не обращаться к русским компаниям по защите от ddos?
P.S. Защита нужна для сервера Lineage 2

[Xeonc]

Своим клиентам мы рекомендуем Pro-Managed, они никогда не подводили, чего не скажешь о штормах и ДДГ, с которыми были крайне неприятные инциденты, после которых мы обходим этих товарищей десятой дорогой

[afford]

Pro-Managed Рекомендую.

[dorocki]

нет сейчас контор которые хорошо фильтруют ддос и при этом стабильно работают без сбоев, у всех свои косяки

штормы фильтруют на дорогом тарифе не плохо, но часто какие-то левые сбои, обрывы
прошка стабильнее в плане сбоев, но от ддос падает быстрее
ддг, это та же прошка одна сеть фильтрации у них

лучше всего возьмите у всех фильтрацию, и следите за активностью

[A-L-A-N]

И так очень интересный вопрос, кто может оказать хорошую защиту от ddos?
stormwall.pro - не вытягивают.

Посматриваем в сторону https://ddos-guard.net/ru, что скажете достойная замена? Или лучше не обращаться к русским компаниям по защите от ddos?
P.S. Защита нужна для сервера Lineage 2

http://ixi.ru

Самая достойная из Российских, точно не пожалеете.

[Xeliken]

http://ixi.ru

Самая достойная из Российских, точно не пожалеете.

voxility?)

[A-L-A-N]

voxility?)

Я бы не сказал. Многие тут пишут про stormwall что он не вытягивает.
Так вот как раз у штормов нет никакой собственной защиты, они просто реселлят voxility

Трассировка маршрута к stormwall.pro [185.71.64.100]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 192.168.1.1
2 <1 мс <1 мс <1 мс dmit-b1-m20.ti.ru [212.1.254.173]
3 1 ms <1 мс <1 мс 212.1.238.244
4 52 ms 52 ms 52 ms fra-r1-r25-xe-2-2-0-910.ti.ru [212.1.243.1
5 53 ms 52 ms 52 ms fra-anc-02gw.voxility.net [80.81.195.144]
6 61 ms * * fra-eq5-02gw.voxility.net [93.115.88.137]
7 53 ms 54 ms 53 ms fra-anc-01c.voxility.net [109.163.237.18]

Добавлено через 4 минуты
И многие другие то же не исключение, тупо продажа воздуха путем перепродажи чужих услуг, не имея при этом ничего своего.

Трассировка маршрута к Anti-DDoS.PRO [198.251.84.251]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс 192.168.1.1
2 <1 мс <1 мс <1 мс dmit-b1-m20.ti.ru [212.1.254.173]
3 12 ms <1 мс <1 мс 212.1.238.244
4 50 ms 50 ms 50 ms fra-r1-r25-xe-1-1-0-910.ti.ru [212.1.243.105]
5 51 ms * 50 ms fra-anc-02gw.voxility.net [80.81.195.144]
6 * 51 ms 54 ms fra-eq5-02gw.voxility.net [93.115.88.137]
7 51 ms 51 ms 51 ms fra-anc-01c.voxility.net [109.163.237.18]
8 48 ms 48 ms 48 ms fra-anc-02sw.voxility.net [5.254.104.30]
9 50 ms 50 ms 50 ms lh27384.voxility.net [5.254.122.146]
10 62 ms 62 ms 62 ms 192.168.10.2
11 60 ms 60 ms 60 ms anti-ddos.pro [198.251.84.251]

[StormWall]

Я бы не сказал. Многие тут пишут про stormwall что он не вытягивает.
Так вот как раз у штормов нет никакой собственной защиты, они просто реселлят voxility

Вы ошибаетесь.

Мы присутствуем в операторских дата центрах Equinix FRA (Франкфурт), Equinix LD (Лондон) и M9 (Москва). В каждом из датацентров стоит наш собственный фильтрующий пул оборудования, который включает в себя как маршрутизаторы Cisco ASR, так и высокопроизводительные фильтры для обработки паразитного трафика. Все точки объединены внутренним транзитным каналом 10G с возможностью расширения в любой момент для перегонки трафика после очистки к клиенту и для сообщения всех узлов друг с другом. В каждой из этих точек мы можем подключить клиента физическим линком 1G или 10G.

Voxility SRL является нашим Европейским аплинком, как и несколько других операторов связи, таких как Megafon, Mix Telecom, Anders Telecom, W-IX. Сеть постоянно растет и развивается, мощности фильтров масштабируются линейно по мере развития инфраструктуры.

Мало того, мы имеем все лицензии на предоставление услуг https://stormwall.pro/about.php . Само собой, мы имеем свою адресацию в сети Интернет, являемся LIR.

Защита Voxility, которой Вы постоянно нас пытаетесь попрекать, фактически не работает должным образом и для нашей сети обычно отключена, так как создает больше проблем, чем реальной пользы. Особенно это заметно на игровом трафике. Однако, как аплинк Voxility очень выгоден для нас, так как дает хорошие условия по цене за 1 мбит трафика. Он имеет при этом хорошую связность по Европе и за ее пределами, но к их защите это имеет совсем косвенное отношение.

По приведенным Вами защитникам.

ixi.ru

nslookup ixi.ru
Server: 77.88.8.8
Address: 77.88.8.8#53

Non-authoritative answer:
Name: ixi.ru
Address: 93.115.95.194
http://ru.myip.ms/info/whois/93.115.95.194
Не имеют даже своей адресации в сети интернет, пользуются ip адресами Voxility, что уже само по себе говорит о том, что они не могут иметь свей собственной сети и каким либо образом управлять трафиком.

anti-ddos.pro

nslookup anti-ddos.pro
Server: 77.88.8.8
Address: 77.88.8.8#53

Non-authoritative answer:
Name: anti-ddos.pro
Address: 198.251.84.251
http://ru.myip.ms/info/whois/198.251.84.251
Реселлят http://frantech.ca/ (они же http://buyvm.net/) которые в свою очередь реселлят Voxility. Можно убедиться, посмотрев описание услуг. Там даже графики от Voxility http://buyvm.net/ddos-protection/. Ну и адреса их также принадлежат Voxility http://bgp.he.net/ip/198.251.84.251

Pro-Managed

nslookup pro-managed.com
Server: 77.88.8.8
Address: 77.88.8.8#53

Non-authoritative answer:
Name: pro-managed.com
Address: 186.2.166.2
Name: pro-managed.com
Address: 186.2.166.4
Name: pro-managed.com
Address: 186.2.166.3
Name: pro-managed.com
Address: 186.2.166.5

http://bgp.he.net/ip/186.2.166.2
Реселят DDoS Guard, стоят на адресах из диапазона DDoS Guard. DANCOM LTD - дочерняя компания DDoS Guard. Справедливости ради должен заметить, что DDoS Guard действительно имеет свою сеть фильтрации и свое оборудование. О качестве судить не нам.

Спасибо за внимание и всего доброго.

[kolibri]

Такое описание.. прям быстро стремящаяся в гору большая компания, а впечатления, что вы лишь сервера л2 и т.п обеспечиваете своим "оборудованием".. например не замечал тех же воксилити на таких тематических форумах)

[StormWall]

Такое описание.. прям быстро стремящаяся в гору большая компания, а впечатления, что вы лишь сервера л2 и т.п обеспечиваете своим "оборудованием".. например не замечал тех же воксилити на таких тематических форумах)

А мы не считаем, что игровые клиенты чем-то хуже других категорий клиентов и не считаем игнорирование тематических ресурсов хорошим тоном или критерием "размера" компании. С помощью таких ресурсов мы периодически информируем клиентов о нововведениях, а также постоянно следим за фидбеком с целью повышения качества услуги и обслуживания.

Ведь именно у игровых клиентов повышенные требования к качеству связи и скорости реакции поддержки в любое время дня и ночи, и тщательное внимание к Вашим потребностям позволяет нам поддерживать на высочайшем уровне качество наших услуг и для других категорий клиентов.

Особенность общения на таких форумах - это то, что в основном пишут "недовольные" пользователи, ведь пользователь, у которого все хорошо, не будет тратить время и писать об этом на каждом углу. Тем временем, нужно понимать, что защита от DDoS-атак - это технически сложная услуга, предъявляющая высочайшие требования ко всем показателям систем. Ни одна компания на рынке не способна гарантировать SLA 100% ни в обычном режиме работы, ни, тем более, в ходе мощной атаки.

Мало кто из пользователей знает, что если 2 года назад атака TCP-флудом на игровые проекты в 3 Mpps была редкостью, то сейчас мы практически каждый день видим атаки в 20-25 Mpps, а нередко и 50-60 Mpps, и все они отфильтровываются в штатном режиме (см. график ниже). Никакое "готовое" решение от Voxility или OVH не способно эффективно бороться с такой атакой. Максимум, что можно ждать от таких "готовых" решений - это изоляция атаки, т.е. работоспособность других Ваших IP, которые не находятся под атакой, и то зачастую это под вопросом. В отличие от ряда других компаний, мы не отключаем наших клиентов во время мощной атаки, прилагая все возможные усилия к минимизации ее эффекта.

Именно поэтому наша компания активно инвестирует в сетевое и фильтрующее оборудование, в расширение каналов связи, в разработку методов L7-защиты, в повышение удобства работы наших пользователей, в улучшение качества поддержки.

Рады сообщить, что в самое ближайшее время готовятся существенные улучшения в нашей сети для всех наших клиентов. Следите за новостями у нас на сайте и в Twitter https://twitter.com/stormwall_ru