Что делать с ддос атаками более гигабита.

Romka_Kharkov, и давно стало так легко найти ботнеты или прокси с русскими ip ? Это вообще будет дело очень дорогое. Разве не азиатские и прочие ненашенские ip в основном при ддосе?

Само собой широкий канал и фильтрация должны быть.

Но и обман ботов с выдачей им левого ДНС может существенно снизить атаку в некоторых случаях.

фильрацию по странам сделайте , разрешите достус из стран РУ и УА и все проблема решается

Отфильтровать то не проблема.

Проблема в том что прежде чем трафик фильтровать, его нужно принять.

А когда трафика более Гбита, то датацентр блокирует IP.

---------- Добавлено 12.11.2013 в 17:28 ----------

Когда предварительно общаешься с ДЦ (перед переездом туда) часто менеджеры отдела продаж лихо рассказывают, что у них каналы 20 Гбит, у них пограничный маршрутизатор отфильтрует UDP трафик вам бесплатно.

А когда к ним переедешь и начнется ддос, то выясняется, что канал 100 Мбит на несколько клиентов. И если даже UDP трафик заблокирован на маршрутизаторе, то в лучшем случае ваш IP не заблокируют до атаки в 1 Гбит.

zexis, Так вы каких предложений ждете в топике?

Размещение сервера в ДЦ с каналом 1 Гбит.

Полная блокирвка UDP и ICMP трафика на маршрутизаторе датацентра до 5-10 Гбит.

Входящий зарубежный трафик может быть до 40 Тб в месяц.

Думаю больше 40 Тб в месяц. не будет, так как не будут же каждый день ддосить.

За сутки атаки приходит не более 4Тб входящего трафика.

Желательно ДЦ в Москве, так как у меня есть свой сервер 1u.

Но Москва - не обязательно.

cloudflare.com попробуйте

Он только за деньги будет фильтровать, проверено

Разное бывает, спорить не буду :)

Вы верите в то, что атакующий не поймет в чем дело? :) А потом ему будет достаточно 1й прокси в РФ что бы получить РФ адрес вашего DNS ;) и поедет по новой :) не? 🍿

---------- Добавлено 12.11.2013 в 18:14 ----------

Мне чисто интересно, ЧЕЙ ип адрес вы собираетесь выдавать той самой "зафильтрованной" части ":)))))

cloudflare - фикция, они при ддосе сразу же отключают свои ипы и нсы, если ддос по ним

хороший маркетинг, не более

слабые атаки они конечно выдерживат, но чуть что посильнее - падает

работает только хорошо на самом высоком тарифе за 3000$ в месяц

тс, зачем вам дц и коло? арендуйте выделенный сервер в любом европейском крупном дц с каналом 1 гб, предварительно узнайте, чтобы не нульротили ip и фильтровали трафик

по сравнению с российскими запросами, будет копейки стоить

херцнер, ovh, лисвеб и так далее по списку

в России гигибитный канал найдете конечно, если не обдурят, но реальный 1гиг стоить будет подороже, чем 50$, которые вам клиент платит