Нужен сервер Москва

Спасибо большое, буду знать.

packet per second. Пакеты могут быть ооочень маленкие, но их может быть ООоочень много.

Сервер у вас на гигабитном канале. А вам прилетает UDP 2 гигабита. Как с помощью iptables решите?

Вам нужен аниддос сервис, а не каналы в 10 гигабит.

Ну я полагал, что если пакеты режутся на уровне ядра, то канал не забивается.

MIRhosting.com объяснил как-то по-другому, я теперь уже и не знаю... видимо мне таких ддосов не прилетало никогда))

UDP пакеты надо резать ДО сервера, иначе они просто забьют всю ширину канала. Хоть 1 гбит, хоть 2, хоть 10 гигабит.

Этим и занимается защита от ДДОС.

Условно, очень упрощённо, у них там каналы, например, 150 гигабит. И атаки до этого размера (например, на 50 гигабит) штатно обрабатываются. Отрезается, фильтруется трафик атаки и до сервера клиента доходит только чистый трафик. В идеальных условиях.

Но есть более изощрённые атаки, с которыми бороться тяжелее. Например, у вас игровой сервер. Работает на TCP протоколе. Вам сразу можно весь UDP отрезать (с ДНС вопрос решаемый). Далее, у вас наверняка только определённые TCP порты нудны. Остальное тоже можно отрезать. Всё это делается на уровне защиты от ДДОС. То есть до вашего клиентского сервера это вообще не долетит.

Но грамотный атакующий быстро определит открытые протоколы и порты, и начнёт заливать туда трафик, имитирующий легитимный, который довольно сложно отфильтровать. И ваш сервер ляже, когда на него 500-700 килоpps прилетит. А может и пара миллионов. При этом по ширине канала всё будет хорошо, вроде как.

Ну и самые зловредные атаки - L7. С ними труднее всего бороться. Они имитируют настоящие запросы от живых пользователей. Могут лазить по страничкам сайта, или коннектиться к игре, или ещё что-то. Но в ОГРОМНОМ количестве сразу. В итоге сервер ложится. Он не рассчитан на такие нагрузки.

А автор пытается решить всё широким каналом.

Вы его ежесекундно отслеживаете?

Вы понимаете, что Ваши 10 Тб. предоплаченного трафика на таком канале сольются за пару минут (условно), а дальше Вам будут выставлять уже огромные счета, если Вы не заказывали DDOS защиту?

на канале 10Г , при полной утилизации , 10ТБ закончатся через ~2 часа

засыпали бизнесменом, проснулись в ипотеке за трафик

кроилово ведет к попадалову ©

Наблюдения подсказывают мне что подписка на стрессеры за 5-10 евро (стоимость того же домашнего гигабита), которые могут и по более выдать)

Да, сейчас ответил хостер что атака была свыше 20тб.

Соответственно пользы кроме больших счетов за 20тб нет. )) Хорошо хоть сообщили.

ну как и здесь подсказали, нужно чистить трафик. Вот оно как оказывается, даже 20тб без труда заливают, сраные хацкеры.

---------- Добавлено 03.06.2020 в 13:01 ----------

Меня предстергли от 20гб ) Но да, это страшна учитывая что я не миллионер.

Берите сервер с защитой от ддос. Делов то. Полно предложений.

ХМ, и зачем-то нас некто начал ддосить, вдруг :) Эх, школота.