Форум Сайтостроение Администрирование серверов

Настройка параметров TCP/IP в линукс для работы сервера под ддосом.

12
zexis
На сайте с 09.08.2005
Offline
388
zexis
#11
differnetlocal:
Вообще, писать такие статьи - медвежья услуга. Люди начинают тупо копипастить неподходящие им параметры и вместо улучшения ситуации ее ухудшают. А то и вовсе роняют сервер (например скопипастив конфиг от машины с 16ГБ памяти на машину с 1ГБ).
А статейка на OpenNET-е изрядно протухла, там речь идет в основном о 2.2, а сейчас 2.6 на дворе.
p.s. Сложность в администрировании OpenBSD и PF сильно преувеличена. :)

Прежде чем менять настройки надо понимать что эти настройки значат.

Никто бездумно копировать их не будет

В интернете есть довольно много статей про эти настройки, (среди них много устаревших статей) и во многих из них рекомендуются не оптимальные значения.

Andreyka:
На сервер подадут udp трафик в 7gbps и все эти настройки пойдут лесом

По моему опыту в большинстве случаев ддос не превышает канала сервера.

Атаку можно надежно заблокировать настройками на самом сервере.

Если ваш опыт говорит о том что большинство атак превышают канал сервера, расскажите об этом.

Будет очень интересно узнать вашу статистику по мощности ддос атак.

Что нужно учитывать при Semonitor 3.0 - программа Джон Мюллер на вопрос
Andreyka
На сайте с 19.02.2005
Offline
822
Andreyka
#12

4-7gbps - валит ДЦ типа hopone, за это они сервак могут вырубить, это политический ddos

300-500mbps - валит сервак и циску перед ним типа guard, это корпоративный ddos

50-100mbps - валит ненастроенный сервак, это пионерский ddos

Не стоит плодить сущности без необходимости
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий