Посоветуйте защиту от DDOS

FlyAway
На сайте с 01.06.2005
Offline
439
#51

zexis, www.qwarta.ru спасает от ддоса ;)

Сердюченко Андрей (http://www.serdyuchenko.ru/) Масонская ложа — SЕ-Team.ru (http://goo.gl/YIjV6h) :)
M
На сайте с 16.09.2009
Offline
278
#52
FlyAway:
zexis, www.qwarta.ru спасает от ддоса ;)

там написано, цитирую: "QWARTA.RU самый дырявый хостинг в России :))"

это реклама такая? :D

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().
N
На сайте с 06.05.2007
Offline
419
#53
myhand:
Кстати, скопировать скриптики - идея не очень хорошая. В сущности, нужен будет
PI блок IP-адресов, соответствующие настройки маршрутизации

Круто, но ведь банальный dns-кластер позволяет добиться почти того же. То есть просто стоимость серверов.

Кнопка вызова админа ()
M
На сайте с 16.09.2009
Offline
278
#54
netwind:
Круто, но ведь банальный dns-кластер позволяет добиться почти того же. То есть просто стоимость серверов.

именно для защиты от ddos - экономически неэффективно.

стоимость сторонних услуг по фильтрации трафика - порядка 200-300 $/месяц.

как минимум, аренда(покупка)+размещение дополнительного сервера - влетит

в сумму примерно такую же сумму.

seocore
На сайте с 25.09.2006
Offline
143
#55
netwind:
Круто, но ведь банальный dns-кластер позволяет добиться почти того же. То есть просто стоимость серверов.

ага и стоимость полного 100Мбитного канала, и еще интересно поведение ДЦ, когда к ним будет лететь 1Гбит UDP-пакетов ... как считаете - как быстро они выдернут "шнурок" и расторгнут с вами договор? - а еще есть же соотношения 1\4 (вход\исход) и 50\50 (раша\забугор) :D

myhand:
как минимум, аренда(покупка)+размещение дополнительного сервера - влетит
в сумму примерно такую же сумму.

в раше только один честный 100Мбит канал без соотношений трафика обойдется под 1к евро/месяц

и вообще - надо же еще собственно "адаптироваться" под ддос, причем делать это постоянно, так как ддосеры - это как правило люди упорные и изобретательные ...

Инструменты для веб-мастера: кластеризатор СЯ (https://goo.gl/MQWfqO), все запросы конкурента (https://goo.gl/hd5uHS), дешевые XML-лимиты (https://goo.gl/aDZbPI)
Andreyka
На сайте с 19.02.2005
Offline
822
#56
seocore:

а еще какой-нить маленький мод к nginx'у который генерирует рандомно-кодированный .js код который выдает куку, или делает специфический редирект, и все кто его не сделают уйдут в DROP при повторном коннекте :bl

Боты это уже научились делать увы

Пока еще капчу не вводят но и это недалече

Не стоит плодить сущности без необходимости
N
На сайте с 06.05.2007
Offline
419
#57
myhand:
стоимость сторонних услуг по фильтрации трафика - порядка 200-300 $/месяц.

Что-то слишком тупо. Вот тут kostich явно дал понять, что они знают зачем нужна дифференциация : /ru/forum/comment/5704004 и знают как доить клиента. Сайтам с контентом такое не обязательно выгодно.

M
На сайте с 16.09.2009
Offline
278
#58

netwind, для распределения нормальной, штатной, нагрузки - подобный

"кластер" - вполне себе решение. а вот только ради ddos - нет.

только разве за счет учета трафика.

Andreyka:
Пока еще капчу не вводят но и это недалече

ага, сразу как добавят ботам ИИ

seocore
На сайте с 25.09.2006
Offline
143
#59
myhand:
ага, сразу как добавят ботам ИИ

или antiСапchу докрутят, а сам бот будет юзать IE (т.е. куки, жаба и т.п. - все это будет, даже Flash будет), но опять же - такие боты имеют низкую производительность и гибкость, т.е. горазда проще ддосерам заюзать ботнет в 500-1500 ботов на жирных шнурках, чтобы загасить UDP флудом весь канал до сервера жертвы, 500 ботов с 1Мбит каналов - это уже в теории 500Мбит 🚬

FlyAway
На сайте с 01.06.2005
Offline
439
#60
myhand:
там написано, цитирую: "QWARTA.RU самый дырявый хостинг в России :))"
это реклама такая? :D

Не всему нужно верить, что написано... 😂

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий