Что делать с ддос атаками более гигабита.

T
На сайте с 06.10.2012
Offline
115
#41
Jackyk:
А есть вообще какой-либо приемлемый вариант спрятать IP, кроме использования CloudFlare?

Взять несколько тачек с гигабитными аплинками в разных ДЦ и размазать трафик на DNS.

Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#42
Jackyk:
А есть вообще какой-либо приемлемый вариант спрятать IP, кроме использования CloudFlare?

Ну а как вы себе это видите ? Нет конечно.... спрятать = проксирование... стало быть кто-то просто вместо вашего сайта будет брать удар на себя... ничего более.... по этому нужен тот кто этот удар потянет.... и никак иначе ничего вы не спрячете , разве что в 127.0.0.0/8 ;)

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)
Jackyk
На сайте с 05.10.2005
Offline
342
#43
Teppa:
Взять несколько тачек с гигабитными аплинками в разных ДЦ и размазать трафик на DNS.

Приемлемый вариант, повторюсь. Не любой технически возможный, а относительно простой в реализации и разумный по деньгам.

Romka_Kharkov:
Ну а как вы себе это видите ?

Никак. Видел бы - не задавал бы вопроса. 🚬

Как один из вариантов ответа - аналог CloudFlare такой-то. Или что-то ещё.

С уважением, Евгений.
Mik Foxi
На сайте с 02.03.2011
Offline
1121
#44
Jackyk:
А есть вообще какой-либо приемлемый вариант спрятать IP, кроме использования CloudFlare?

берете кучу дешевых вдс по 3-5 $ ставите нгинкс, если еще с помощью geo dns распределять траф - то не сразу атакующий поймет в чем дело. также это спасает от абузеров.

к примеру сервер у хенцзера держать хорошо, но с абузами и головой они не дружат, а так проксируете через украину или еще кого, и все абузы принимает фронтенд. это проще, чем постоянно переезжать с сервера на сервер.

Универсальный антибот, антиспам, веб файрвол, защита от накрутки поведенческих № 1 в рунете: https://antibot.cloud/
Андрей
На сайте с 30.09.2009
Offline
491
#45
pek01:
в том же herzner, сервер на порту 1Gbps с лимитом трафика 20ТБ стоит от 40$
просто нужно написать им и уточнить по поводу фильтрации и по поводу их действий в случае ддоса, превышающего канал

Зачем писать? Там все давно ясно. Гарантированная полоса всего 200 Mbit/s. Атаки не фильтруют, ибо это перечит их правилам. Ну а при 40% от этого гигабита ip будет занулен.

Зачем советовать то что совершенно не подходит под атаки?

EuroHoster.org ( https://eurohoster.org/ru) - территория быстрых серверов. Выделенные серверы, VPS, SSL, домены и VPN.
T
На сайте с 06.10.2012
Offline
115
#46
Jackyk:
Приемлемый вариант, повторюсь. Не любой технически возможный, а относительно простой в реализации и разумный по деньгам.

Таких нет, но учитывая объемы ддосов, спрос на услуги защиты и отсутствие конкуренции, игроки на этом рынке будут плодиться, как кролики и цены поползут вниз.

Z
На сайте с 06.09.2012
Offline
129
#47

Так уже даже гугл над этим работает: https://projectshield.withgoogle.com/

Черный список врунов и обманщиков: ua-hosting.company, riaas.ru, takewyn.ru, yahoster/cadedic, Andreylab
Jackyk
На сайте с 05.10.2005
Offline
342
#48
Teppa:
Таких нет

Ну, я бы не был столь категоричен...

http://www.incapsula.com/pricing-and-plans/compare-all-plans

T
На сайте с 06.10.2012
Offline
115
#49
Jackyk:
Ну, я бы не был столь категоричен...
http://www.incapsula.com/pricing-and-plans/compare-all-plans

Да у меня тоже есть пара линков, только цены там от 100$

Вам же выше написали, как принимается трафик. Или распределяете его по точкам (физ.сервера/вдс) или кормите деньгами магистралов (как это делает кф). И тот и другой способ не являют собой дешевое решение. Все решения ниже этой стоимости, нормально отфильтровать трафик не смогут.

Jackyk
На сайте с 05.10.2005
Offline
342
#50
Teppa:
Да у меня тоже есть пара линков, только цены там от 100$

Ну вот я кагбе и интересуюсь решениями более-менее за разумные деньги. В частности, в указанной инкапсуле - от 0 (нуля) баксов. Не знаю уж, что там за эти деньги будет в случае атаки...

Может, и ещё есть варианты, к тому и вопрос.

Акамаи там какой-нибудь (никак не могу понять, сколько оно стОит и можно ли вообще его рассматривать для обычных белых людей с масштабами меньше галактики).

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий