Вариант защиты от ддоса

SYN-пакеты в подсчет не входят?

1. Повторяю еще раз, чтобы по tcp что-то летело нужно устанавливать соединение, если нет ответа на SYN то что будет лететь?

2. В нормальном ДЦ можно договорится чтобы пустили, так у нас для пары серверов закрыт Китай и Малайзия.

Покажите мне SYN-пакет который долетит после блокирования адреса на циске.

З.Ы.: Как показывает практика SYN трафик слишком мал чтобы брать его в расчет. Предупреждая вопрос, сейчас у редкого датацентра нет защиты от SYN-флуда на роутерах (тех. кто в гробу видел клиентов и любит сэкономить на всем в расчет не берем и их услугами не пользуемся).

А! Вот вы о чем. Из вашей фразы я понял, что без​ handshake это не трафик. :)

Я не SYN-flood имел ввиду, а попытки соединения, отброшенные файерволлом сервера.

Я понял что вы имели в виду, я ответил на вопрос.

Это предупреждающий ответ на возможный вопрос. :)

на знаю где там мал, а у нас по пару лямов синов в секунду очень часто заряжают... защиты от синфлуда на роутерах нет, т.к. включить tcp inspection равносильно тому что рутер прибить.

Вы сейчас глупость написали. Не позорьте Cisco.

а что тут позорного? Вы о предмете какое-то представление имеете?

ps. сама циско это не рекомендует, а тут, блин, как всегда....

Ваше "не умничай" в репутации очень хорошо описывает ваше понимание предмета.

Задетое достоинство еще не повод поливать грязью, кто бы то ни был.

Ваших навыков еще нигде не видел, видел только тщетные попытки очернить конкурентов, а это вас не красит.

да. я даже подписался...

Вот не надо этого.

Костичь вроде как специалист серьезный, квалификацию особо доказывать не надо.

Я услугами его пользовался и что более важно - доволен, так как оплачивал за них, как за качественно предоставленный сервис.

Рекомендую.