Кто из dedicated провайдеров не боится DDoS?

Капец, вот меня давно удивляет неадекватность наших хостеров. Пакетов в 64 бита не бывает, самый минимально возможный пакет - 64 байта.

И хостеры тоже, предлагают защиту от 10 гигабит, а ниче, что атакер, умеющий 10 гигабит без проблем и 20 и 50 нальет, что вы защитите тогда? Просто лизвебу хватило 8 гиг чтобы клиента отключили, атака удалась. Что это за такие услуги анти-ддос, которые не следят за типом атак и почему-то не в курсе, что средний размер атак в этом году вырос в 10 раз, по сравнению с прошлым. Любой школьник уже знает про DNS amplification.

и что? защиту тоже можно апгрейдить или по вашему нужно врать и предлагать безлимитную защиту? никто же не заставляет тс-а брать.

Нужно предлагать допустимый предел защиты от атаки, а то любят недоговаривать, а потом не смогут ничего сделать и отключат, как лизвеб.

дело довольно таки тонкое, что значит реселлер... это тот кто перепродает чужой готовый продукт?

а тот кто пользуется услугами дата центров для своего продукта со своими ценами тоже реселлер? если вам важен важен конечный результат то выбирать нужно объективно, большинство дата центров вообще например на уровне layer7 не фильтруют или делают это плохо с большим количеством false positive.

---------- Добавлено 25.07.2013 в 19:10 ----------

лизвеб вообще не обязан ничего делать, прочитайте их правила, когда я смотрел было написано 30 толи 35 kpps и они оставляют за собой право отключить.

обычно отключают если в тариф не влазиет клиент (по тригеру), в чем проблема то. надо больше пусть берут больше. тарифы же разные бывают, зачем вы зациклились на 10гбитах.

Ваш поток безапелляционного бреда уже не удивляет, извините :)

Для начала покажу что пакеты бывают меньше 64 байт :)

Кусочек вчерашнего лога атаки до 1,5 Mpps на подсеть, 44 байта TCP.

Для TCP действительно пакеты всегда больше 20 байт, но TCP это не вся сеть, заголовок UDP - как раз 64 бита.

Заканчивайте писать о том чего не знаете, сами же умнее покажетесь.

Нет, кламас, не бывает, если размер меньше минимального - добавляется пэддинг.

размер UDP заголовка - 64 бит.

Тело нулевым быть не должно, но бОльшая часть роутеров на это наплюет.

В конце концов пусть будет 65 бит - 1 бит на тело.

А минимально возможный пакет - ЕМНИП icmp 47 бит.

Прошу мой ник писать так, как он пишется. Если вам сложно переключать раскладку - пользуйтесь ссылкой "Обратиться по нику". Спасибо.

А UDP пакет, что может быть вот так вот просто передан по сети, или что? Нет. Он инкапсулируется в ethernet пакет (фрейм), у которого тоже есть заголовки и тело. Минимаьлное тело такого пакета - 46 байт.

1. Зачем лить 8гб на 100мб канал ? Стало быть флудил дилетант.

2. Если залил 8, то спокойно зальет и 10, а если залил 10, то и до 20ти сможет нарастить.

3. В 100 мегабит спокойно влезает 1.5Мппс

4. От ддосов дешевле всего отбиваться обратным ддосом, если известен инициатор.