Как фильтруют ддос ботов, полностью имитирующих работу браузера.

zexis,

- Не применимо в большинстве случаев

zexis,

- Настоятельно советую иногда включать мозг, перед тем как писать. Понимаешь если хакеры будут всё знать мне придёться больше ломать голову и их обхитрять а это бессонные ночи и подвод более толстых аплинков, а это время + деньги. Не так давно во время войны партнёрок и оживлении коровки (уж больно выгодно им было заказать тот маcштабный ddos), до наших магистралов доходило в пике до 30 гигабит/c, до конкурентов говорят до 65 было. Поверь они были этому не очень рады..........

kxk добавил 12.04.2010 в 14:00

zexis, Это разве не решит проблему ICMP флуда? Ага, решит в пару гигабит на Хетзнере 🤣crazy:

Если давят каналами, то тут не поможет не какая защита. всё буде лежать, и мёртвая будет тишина, муха не прозузыть )

madoff, Если конечно вы в бюджетном ДЦ где сервера по 100-300$ то да на блекхолл и помощь апстримов рассчитывать не стоит.

Умные люди давно уже поняли что экономия на ДЦ вечно встаёт боком.

Т.Е. Экономия на мышках приводит к слёзам кошек, те клиентов

При полной эмуляции браузера, очень сложно загрузить каналы!

Shirase, Что за ересь ?

У хакеров даже хендбук есть как циску аса валить. Что уж там.

Рулят собственные методы защиты, какие я не скажу, под пытками даже :)

--

Клиенты почти 60% инета, ищют дешёвые сервера, и дешовых админов ;)))

--

А захотят завалить не кто не поможет, нужно было CNN замочить )) замочили )) лежал как милинький а там админы по квалификации выше нас.

madoff, Ты CNN с партнёркой васи рогова не сравнивай. Там спец службы из своих ДЦ ддосят. Там такие каналы что тебе и не снилось.

kxk добавил 12.04.2010 в 14:20

madoff,

И потом, и сегодня, все рассматривают дешёвые варианты, у клиента которого бюджет в 300 баксов всё равно не найдёт 1000 доллярив, да и желание у него не будет, что за бизнес когда с тебя дерут в три шкуры :)

А дос реальный, клёвый, что ваш сервер трясётся )), это сложная спланированная, так сказать мероприятие :) и тем у ково бюджеты 300,400 я не думаю что там будет что то серьёзным.

----

zexis как тебе подход к твоей теме, сейчас конструктивный или нет, первый свой пост вспоминаю ))

Пока спасает то, что атаки, которые идут менее чем с 5000 IP успешно блокируются защитой установленной на самом сервере.

Атаки с большего количества IP бывают редко и стоят, наверное, заказчику хороших денег. А для исполнителя требуют существенных ресурсов. А поэтому идут не долго.

Мой сайт не приносит таких доходов, что бы платить по 300$ - 600$ в месяц за антиддос хостинг.

А защита на самом сервере денег не требует.

Благодаря регулярным ддос атакам, защиту удалось отладить для отражения большинства атак.

На создание и отладку ддос защиты ушло около 4 месяцев.

Теперь остается лишь наблюдать как обнаруживаются и блокируются боты.

Боюсь, что общее количество атак в интернете будет расти, а поэтому многим вебмастерам придется потратить месяцы на изучение способов защиты или платить антиддос сервисам.

zexis, Благодаря регулярным ддос атакам, удалось ее отладить для отражения большинства атак.

На создание и отладку ддос защиты ушло около 4 месяцев.

И теперь судя по топику, ты активно хочешь слить свои труды паблик и ещё 6 месяцев сидеть в обнимку с экраном, да ?