Чем мониторить трафик?

На данный момент в моих планах нет введения в тарифы или позиционирования себя как проект с защитой от ДДос, просто есть желание и некоторые возможности разработать некую защиту, отточить её и возможно позже уже объявить о ней как о доп услуге или как об услуге включённой в тариф.

Только под отдельного клиента (а еще лучше - под проект). Со всеми блеклистами и проч.

В ином случае я бы начал заморачиваться с защитой уровня "нагрузка от клиента мешает - оперативно отключаем".

Есть желание сделать зашибись, но нет ни малейшего представления о желаемом результате. Понятно.

Советую начинать с вопросов: как такая-то схема защиты может сказаться на других клиентах, не мишени атаки. Пример проблемы я только что привел.

Я могу предложить вариант проще

Мониторим трафик на аплинках и если он резко скакнет то нульраутим клиента

А что некоторые дц так и делают

Дешево и сердито

Трафик может быть и сравнительно небольшим - а нагрузка от него на виртуальном хостинга уже будет мешать соседям.

Так что это лишь часть защиты.

Это решение на уровне датацентра который сдает дедики

ну так ТС и спрашивал. ЧЕМ мониторим?

Предлагаю snmp портов на свитчах

А если свечи без snmp

У нормъальных дц так не бывает

всякое бывает - и нормально, и ненормально, так чё делать будем ? нету snmp на свичах.