Защита от DDoS

12
Z7
На сайте с 19.04.2011
Offline
41
1900

Добрый день!

Есть 2 машины, на 1 из них будет располагаться 1 сайт с форумом, которые подвергаются частым и мощных DDoS атакам.

1) Intel Quad Xeon X3430, 16 GB RAM, 2x500 GB HDD, 1000 Mbps

2) Intel Quad Xeon X3436-2, 8 GB RAM, 2x1 TB HDD, 1000 Mbps

Нужно максимально защитить 1 машину от DDoS атак, собственно предложили на 2 машину установить Mikrotik OS и фильтровать весь траффик через нее, будет ли эффект?

Так же готов выслушать ваше предложения по защите сервера, желательно с прайсом установки/услуги.

M
На сайте с 01.12.2009
Offline
235
#1
Zake73:
Добрый день!
Есть 2 машины, на 1 из них будет располагаться 1 сайт с форумом, которые подвергаются частым и мощных DDoS атакам.

1) Intel Quad Xeon X3430, 16 GB RAM, 2x500 GB HDD, 1000 Mbps
2) Intel Quad Xeon X3436-2, 8 GB RAM, 2x1 TB HDD, 1000 Mbps

Нужно максимально защитить 1 машину от DDoS атак, собственно предложили на 2 машину установить Mikrotik OS и фильтровать весь траффик через нее, будет ли эффект?

Так же готов выслушать ваше предложения по защите сервера, желательно с прайсом установки/услуги.

300 wmz реализуем первый сервер как защитную систему(freebsd OS), второму будет отдоваться чистый траффик.

Если вас бюджет устраивает, то можем обсудить детальнее. может и дешевле выйдет если пойти другим путём. всё это обсуждать надо.

microtik - глупая идея =)

P.S если дадите проанализировать атаку, будет точнее результат по защитам, может и не 300 будет а 150 wmz.

Администратор Linux,Freebsd. построения крупных проектов.
[Удален]
#2

Для формирования схемы защиты и цены необходимо знать некоторые параметры DDoS, как то количество пакетов в секунду и размер атаки.

Andreyka
На сайте с 19.02.2005
Offline
822
#3

Zake73, DDOS разный бывает и универсальной таблетки от него нет.

Я могу посмотреть и назвать свою цену. Контакты в профиле.

Не стоит плодить сущности без необходимости
zexis
На сайте с 09.08.2005
Offline
388
#4

Насколько мощный ддос?

Если ддос не забет канал сервера, то защитится можно вполне успешно средствами iptables + nginx + анализ логов access.log.

Могу настроить. Цена настройки 100$

N
На сайте с 06.05.2007
Offline
419
#5
Andreyka:
Zake73, DDOS разный бывает и универсальной таблетки от него нет.

Ну как это нет? для готовых платить есть специализированные сервисы. За скромную абонентскую плату, они согласны постоянно изменять и улучшать свою универсальную таблетку.

Кнопка вызова админа ()
Andreyka
На сайте с 19.02.2005
Offline
822
#6

Сервис != настройка сервера

N
На сайте с 06.05.2007
Offline
419
#7

ТС не просил настроить сервер. ТС просил сервер защитить.

Z7
На сайте с 19.04.2011
Offline
41
#8

Актуально, осталось очень мало времени =/

Filan
На сайте с 26.05.2011
Offline
119
#9
Zake73:
Актуально, осталось очень мало времени =/

А что Вас не устроило в предыдущих предложениях?

VO
На сайте с 27.07.2008
Offline
149
#10

Zake73, Вам предложили несколько вариантов.

Без анализа текущей ситуации вряд ли кто-то скажет точную цену, либо обращайтесь в специализирующиеся на этом организации, но цена будет намного выше, для вас головной боли меньше.

"частые и мощные DDoS атаки" понятие очень растяжимое. Если хватает пропускной способности канала, в большинстве случаев можно успешно бороться с атакой на самом сервере. Многое зависит от "интеллектуальности" ботнета и того кто им управляет, а также от того насколько критичным будет кэширование сайта, форума.

Стоимость комплексного решения для Вас будет порядка $150-300/месяц, либо выше при условии ответственного подхода со стороны атакующих.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий