DDOS и методы борьбы

[ussyka]

Всем привет!
Интересна тема, кто как защищается???
Ответы такого плана: "Хмм, я купил хостинг с защитой и не парюсь" - не интересны
Особенно интересно борьба в домашних условиях без привлечения платного контента.
Да, я понимаю, что ддосить могут по разному(запросами в бд, положить канал связи или положить сайт), т.е какого то стандартного решения нет, каждая атака анализируется и в зависимости от угрозы принимаются решения, но всё же, кто был жертвой и как не упал в грязь лицом???
Есть ли шансы???
К примеру я интересовался у своего провайдера на тему если мой канал связи будут атаковать и положат, какие будут ваши действия??? Провайдер ответил - мы вас отключим

Добавлено через 4 минуты
я понимаю, что 100 метровый канал это смешно, так как тб ддосят, но всё же, неужели да же 100 метров для провайдера это крах и они готовы отрубать клиентов, с таким же успехом можно просто навсего положить самих же поставщиков услуг..., но что бы так серьезно ддосили над кому то очень круто перейти дорогу!

[finfan]

Всем привет!
Интересна тема, кто как защищается???
Ответы такого плана: "Хмм, я купил хостинг с защитой и не парюсь" - не интересны
Особенно интересно борьба в домашних условиях без привлечения платного контента.
Да, я понимаю, что ддосить могут по разному(запросами в бд, положить канал связи или положить сайт), т.е какого то стандартного решения нет, каждая атака анализируется и в зависимости от угрозы принимаются решения, но всё же, кто был жертвой и как не упал в грязь лицом???
Есть ли шансы???
К примеру я интересовался у своего провайдера на тему если мой канал связи будут атаковать и положат, какие будут ваши действия??? Провайдер ответил - мы вас отключим

Добавлено через 4 минуты
я понимаю, что 100 метровый канал это смешно, так как тб ддосят, но всё же, неужели да же 100 метров для провайдера это крах и они готовы отрубать клиентов, с таким же успехом можно просто навсего положить самих же поставщиков услуг..., но что бы так серьезно ддосили над кому то очень круто перейти дорогу!

Но всё же, кто был жертвой и как не упал в грязь лицом???:
1. Милосердие атакующего.
2. Нехватка ресурсов у атакующего.
3. "Утешение" атакующего посредством выполнения его условий.

Мощный ДДОС нельзя отрефлектить как скилы в ла2, от него нельзя спрятаться и нельзя убежать, он везде вас найдёт, найдёт и напихает .
Можно понаставить кучу говно-фильтров и какое-то время они будут даже работоспособны. Но если атака всё же мощная (что значит, ресурсов у атакующего вагон с телегой) то можно идти и знакомить сервер с землёй на "клабище".

В защите от DDOS атак, лучшим бесспорно является CloudFlare, но он не предоставляет свои услуги бомже-пират-серверам.

Хотя я видел одну защиту, которая позволяет отражать ддос атаки за счёт 24/7 человеческим наблюдением. Главное мозги использовать по назначению.