Борьба с UDP досами и определение цели

Ну у меня стоит darkstat, иногда он открывается при атаке и там видно какой IP получает порцию флуда... в ssh как правило не зайти, если есть KVM конечно тогда проще)

Кстати такой вопрос, у сервера есть выделенные IPшки, все они прописаны на сервере, а если в момент атаки удалить атакуемый IP из системы, равносильно ли это тому что IP более не существует? (как blackhole)

ip addr del 123.123.123.123/32

Либо атака не прекратится ещё долгое время?

Это зависит от маршрутизации на стороне вашего провайдера, если у вас реализация по схеме:

Дополнительные ИП -> Статический роут -> Основной ИП, то это никакого результата не даст, если же схема выглядит иначе и ваш IP например внутри VLAN как интерфейс, то это частично может спасти ваш сервер, но это не спасет вашего провайдера, который по прежнему объявляя маршруты к этому адресу будет выгребать трафик и как следствие будет опять же blackhole с его стороны или другие санкции к вашему блоку адресов.

если очень нужно то могу сдать 1 дедик i3, в принципе не нужный, болтается во фронтендах.

под прокси как раз подойдет.

Спасибо, но планировалось полностью переходить в OVH.

Один проксик не решит проблему так как проксировать у нас не всё можно.

Если только как временная мера...