Жалоба на UDP флуд. Можно ли подделать IP отправителя при UDP флуде.

Ставь сайт на GAE, сомневаюсь чтоб его каким то гигабитом удалось свалить

А вообще если так сильно досят обычный сайт - то ты что-то скрываешь. Покажи сайт

[umka], А, шланг то у хостера обычно 1 гигабит всего-то. Да и потом в случае с кошачьим (он же циско) нельзя забывать об атаках направленных на дыры в нём самом :) Просто я смотрю, если в 90-е круто было иметь жену блондинку, особняк в 3 этажа и Мейбах, то сейчас переключились на датацентры, скоро каждый обеспеченный школьник откроет по ДЦ, а сам в теме ничего не понимает. Понатаскает умных слов типа: Циска гвард и тд на сайт, а клиенту ничем реальным помочь не сможет :)

там ресурсы платные и свалить его можно исчерпав ресурсы.

даже проще в некотором смысле чем с обычной защитой от ддос - найти на сайте медленную неудачную сортировочку и задолбить ее до исчерпания денег на счете.

Сделать все статикой

Andreyka, а что - для статики там лимиты отменили?

А в чем проблема? Обращаешься к провайдеру, с просьбой порезать udp трафик к такомуто IP, и все

Valmon, ну тогда расскажите сколько раз в день вы обращались и куда вас послали ?

а еще учет трафика основанный на технологии netflow даже блокированный трафик посчитает.

Если вас послали, меняйте провайдера.

А вообще, желательно обращаться сразу в нок, в обход манагеру, и предоставить статистику, графики.

У меня лично буквально 2 недели назад, ICMP флудом генерили по 150Гиг в сутки, и нечего, не разорился пока

Valmon, Ну вы хоть понимаете, что датацентр этот трафик полюбому принял и записал на свои расходы? то что вам лично попался добрый админ, это значит вам повезло и что он пива хочет.

Обычно вся инфраструктура техподдержки строится так, что отвлекать админов напрямую не получится и не надо.

Прочитал тему два раза, так и не понял почему нельзя поток данных от одного Спам-ip отрубить фаирволом (ipfw или iptables)? Просто прописав правило для этого ip?