DOS атака - как бороться?

у нас есть партнер который может принимать 30 гигабит... с учетом того, что на этот размер заряжана стойка с фильтрующим оборудованием, то задача НИРИАЛЬНО хорошего ботнета заключаеся в генерации более 30 гигабит трафика, а точнее 50 гигабит, что бы это все встало в коленолоктевую... про атаки такого размера рассужают пока только в теории.

Оно должно быть FreeBSD 6.x совместимым, 2Гб оперативки, на хорошей шине иметь сетевую с чипсетом из следующего списка: Intel 82540, 82541ER, 82541PI, 82542, 82543, 82544, 82545, 82546, 82546EB, 82546GB, 82547, 82571, 81572 and 82573... для записи статистики и журналов необходимо наличие свободного места на жестком диске

Проц вообще не принципиален т.к. как писалось выше выше производительности памяти не прыгнешь... чем больше L1/L2 тем больше гигабитных дырок можно подрубить в этот сервер... без десяти минут мы затестим это на 4 дырках.

Обычно наше решение ставят только на входящий траф... на циске next-hop пакета на нас, а мы, после очистки, выплевываем это по default. Проц обычно ставят из каких-то своих соображений... мы обычно говорим так - от 1,2Ггц.