Можно ли организовать хостинг с абсолютной защитой от ддос?

дорого... пишите конкретнее если хотите развернутые ответы.

есть специальные тарифные планы или компании, которые предоставляют защиту?

или это переходит в программную плоскость на стороне клиента?

Нет, нельзя.

Абсолютной защиты не бывает.

Даже кластер арборов не защитит, если ДДОСом просто завалят канал.

А защита на 90-99% бывает, о чем в ближайшее время подробнее поведают другие участники.

Нет, можно.

Возьмем в пример тот же гугл с их серверами по всему миру.

TC если хотите нормальную защиту, перераспределяет трафик по странам. В худшем случае из строя выйдет только часть локаций.

Видимо про то, что ддосом успешно валили визу и крупнейшие банки с территоральным распределением серверов мы забываем...

А гугл - он один такой.

гугл дает защиту нуждающимся

https://projectshield.withgoogle.com/

Абсолютной защиты нет ибо все каналы где то да ограничены, а размеры атак постоянно стремятся к этому же порогу.

Den73, Улыбнуло :)

В настоящее время щит предоставляется только для доверенных тестеров :)

domen7, Можно, но, на 99,98%, остальное от лукавого и банально может сгореть роутер на последней миле к клиенту и виноват будет антиддос сервис.

По нашей статистике чаще всего проблемы случаются у провайдеров клиентов, на той самой миле, нежели с серверным железом или каналами провайдерского уровня.

А, так, конечно это разговор из серии, а есть ли бесконечный бензин :) Конечно есть - за бесконечные деньги.

Стоить такое может от 10000 usd в месяц и более, в зависимости от требований клиента.

---------- Добавлено 26.10.2013 в 01:01 ----------

wprecursor, Арборы без провайдерского взаимодействия и надёжной anycast сети бесполезны.

Забудьте про это, здесь вечная борьба как со спамерами, вы отбиваете атаку, атака через время становится более мощной или более интелектуальной )))

Разрабатывайте свой проект с учетом распределенной инфраструктуры тогда можно будет минимизировать последствия. Но не более. Только это затраты, и не малые.

Я думаю что тут немного иначе, anycast дает конечно преимущество, но кто мешает атаковать все точки гугла принимающие трафик? Просто такого рода атака не по карману обычному "парню из ....." :) Вот и всего то :D А атаковать можно и я думаю весьма успешно.