freebsd ложится от syn-фулд

Читай что пишут.

Здесь о флуде разговор идет,а не о нормальном трафике.

iluxa85, Как же ты от DDoS защищаешь? У меня сервер 2 mpps без всякой защиты отрабатывает. Ты можешь не знать, но... Минимальная длина пакета syn - 16 байт. Тогда, как длина в среднем передаваемого по сети пакета несколько больше. И производительность раутера меряется не только в мегабитах. Учи матчасть, защитник хренов.

Вот заданный вопрос (дальше ТС его отдельно повторили). Надеюсь вы извинитесь за "все"?

Тебя в это потребовалось ткнуть трижды. Пичалька.

Никогда таперича не упускаешь случай подмазаться к начальству? Эк тебя запугали...

1. Ты видел что я где то мерил производительность роутера мегабитами?

2. А ты знаешь знаток, что в заголовках syn пакетов могут быть поддельные адреса или айпи жертвы?

3. И теперь представь такие нестандартные пакеты придут к тебе на роутер и он начнет отвечать SYN-ACK пакетом.

А теперь скажите мне друг чем отличается загрузка канала пакетами при син флуде или в нормальном режиме.

Ты сам показываешь свою неграмотность, так как в нормальном режиме когда нет сетевых аномалий и 3mpps это норма.

Твой уровень знаний по ддосу это включить сюнкуки в ядре линукса. Так что иди сам читай матчасть малыш и не лезь в разговоры по ддосу если слабо шаришь в этих делах.

Мдэ... И чо? Вообще управляемый роутер - труба в данном случае. С какого перепугу он то на сины отвечает? ))). Проксю на нём подняли? Ой, ой, ой... Это жесть, если честно. Тут не фря виновата, а чьи-то кривые ручки...

Есть вообще ряд мер, который должен приниматься для отсечения таких пакетов. И уж как раз отвечать на них железка не должна. В диковинку?

Для 1 Гбит потока? Я валяюс... :). мне лень сейчас приводить ликбез про TCP/IP, но 3 mpps слишком много уже для 1 Гбит. Хотя нормальный раутер такой поток переварит и передаст по назначению. Если на нём ничего типа проксей стоять не будет.

Мне еще раз цирк устроить, какой был когда-то? нет, могу повторить. На полном серьёзе.

---------- Добавлено в 16:31 ---------- Предыдущее сообщение было в 16:31 ----------

Мдэ... И чо? Вообще управляемый роутер - труба в данном случае. С какого перепугу он то на сины отвечает? ))). Проксю на нём подняли? Ой, ой, ой... Это жесть, если честно. Тут не фря виновата, а чьи-то кривые ручки...

Есть вообще ряд мер, который должен приниматься для отсечения таких пакетов. И уж как раз отвечать на них железка не должна. В диковинку?

Для 1 Гбит потока? Я валяюс... :). мне лень сейчас приводить ликбез про TCP/IP, но 3 mpps слишком много уже для 1 Гбит. Хотя нормальный раутер такой поток переварит и передаст по назначению. Если на нём ничего типа проксей стоять не будет.

Мне еще раз цирк устроить, какой был когда-то? нет, могу повторить. На полном серьёзе.

Да, приношу извинения. Как только в теме начался обычный процесс выяснения, кто квалифицированее, я стал читать её по диагонали и не заметил целых три сообщения, касающихся проблемы топикстартера :)

Так как постоянно сталкиваюсь с такой проблемой могу дать несколько рекомендаций.

А вы можете выложить правила вашего фаервола?

1. Если там есть динамические правила - то такое падение вполне нормально,

тогда надо увеличить кол-во дин. правил net.inet.ip.fw.dyn_max.

2. sysctl net.inet.tcp.msl уменьшить время ожидания ответного пакета на запрос SYN-ACK

3. Включите sysctl net.inet.tcp.blackhole=2 чтоб система в ответ не слала RST пакет при должбежке на разные порты.

Вы наверное коллега, мысыль не "вловили"

Роман предложил. в посте #45

Мало того, что многие не стараясь пишут свои сообщения, ну фик с ним, опыт то у всех разный, но когда уже 4-5 страниц стеба причем от Тс в том числе.... как-то странно получается. Я вот модераторам SE когда-то говорил, что придумывать новые правила в раздел надо не только для тех кто пытается там что-то продать , а и для тех кто пытается получить помощь..... формуляр подавать надо специальный, знаете типа заполните форму по вашей проблеме и все, 1 кнопка "отправить" и ничего больше, не верно заполнил - заново ....

Я по этому поводу писал, слава богу что на форуме это не делают, так как адекватные люди :)

P.s Поэтому извинитесь передомной,myhand я не перед кем не выслуживаюсь. И выставлять меня в таком свете не стоит.

Извинюсь, пожалуй, от греха ;)

И, эта, осильте уже цитирование.

Ну и што в итоге "надумало"?

Фейк. Настоящий бы никогда не извинился 🍿