У кого есть ресурс удержать 300 гигабит ddos UDP ?

анекдот в тему

Смотря для кого и смотря каких. 50.000 ICMP-сообщений для Google - мало, а 50.000 полноценных пакетов со всеми хидерами и прочим барахлом, тянущимся с уровня приложений, для для домашней пародии на хостинг многовато.

У пролексика на самом деле 4 центра, правда один из них распределенный (Гонконг-Филиппины), остальные в Майами, Лондоне и Сан-Хосе. Пиринг у них c 31 провайдерами.

Используют Anycast, причем в блекхол отправляют почти всё подряд :)

Да, смешно. Но не в тему, по отношению ко мне.

Гигабитный интерфейс с шейпой это не крутая снасть. И я не рассказывал что я эту атаку героически победил. Я внятно сказал что смыло на 20 минут и датацентр и пару аплинков, и на этом вся крутизна закончилась и началась куча гемороя.

http://www.colocall.net/, примерно 3 года назад.

С их аплинками я соответственно не общался, колокольные нокеры на следующий день мне в курилке такое передали, когда я с ними общался на предмет было ли у них такое, как с этим принято вообще бороться и т.п.

Вопрос лишь каких именно центров у пролексика четыре штуки?

А то я могу заявить, что центр у Пролексика один - директор. И буду полностью прав.

Кстати, обнаружил, что у основателя Пролексика дислексия была в школе. Подозрительно нездоровая тенденция среди сетевых специалистов.

Имена провайдеров не узнавали?

Это нелегко с чисто организационной точки зрения.

Хм.... а какая сложная логика может понадобиться на уровне TCP/IP? Не так много у пакета параметров.

Что делать в случае ботнета и динамического адреса?

Вы картинку пролексика видели? Очень много связей там. Нелегко, но возможно.

Для обсуждаемой атаки может и не нужна никакая логика. Однако, обычно атаки выглядят как запросы http. Тут может понадобиться оценка обычного профиля действий пользователей и выделение ботов как аномалий.

Разумеется, ip бота должен на ходу определяться и быстро распространяться по точкам входа трафика. Главное, сам паразитный трафик не передавать.

Эмм... напомните?

Но в данном случае ведь об UDP речь идёт - после резольвинга имени в ip там что-то ценное остаётся?

ИМХО, здесь проще помечать сразу весь провайдерский блок.

27 гигабит синфлуда это аху#$ард pps ... таких атак небывает.

kostich, Я недавно думал и что 100 гигабит udp не бывает, но когда начали помирать аплинки у Укр тела и Евосвитч почти смыло, про то что в Венгрии BIX вообще смыло почти на сутки я вообще молчу.После такого ддоса на нас я поверю в любую "сказку" про мощность.