Нужен антиддос сервер/впс для проксирования

12
Ivan Lungov
На сайте с 24.04.2013
Offline
222
#11

ТС, все таки, предлагаю для начала сделать грамотную настройку сервера. Собственно, прокси делает тоже самое. Так, зачем это делать на другой машине, если можно сделать на своей.

И конфигурацию сервера опишите. Может, действительно машинка слабая.

IHOR Хостинг (https://www.ihor.hosting/) Наша ветка на серчах (/ru/forum/1015084)
MG
На сайте с 21.01.2011
Offline
91
#12

Фишка такая, пока 18мбит, и т.к. это ложит, такая в данный момент мощность ддоса. Как только ТС настроит нормальную защиту от легкого ддоса, то ддосеры поднимут планку до 200мбит, а это значит, что тупо хетзнер сделает блеклист.

Ivan Lungov
На сайте с 24.04.2013
Offline
222
#13

Ну это уже другой тип атаки и другие средства защиты надо будет применять.

Опять же, это вопрос в квалификации ддосера и размера его бюджета.

При полосе в 200 мбит уже не используется TCPSyn, это уже буде UDP-флуд. Например DNS Amplification или NTP Amplification.

Если ТСу не нужен на сервере UDP, то можно попросить, чтобы ему его вообще закрыли на уровне входа в ДЦ.

Den73
На сайте с 26.06.2010
Offline
523
#14
Ivan Lungov:
Ну это уже другой тип атаки и другие средства защиты надо будет применять.
Опять же, это вопрос в квалификации ддосера и размера его бюджета.
При полосе в 200 мбит уже не используется TCPSyn, это уже буде UDP-флуд. Например DNS Amplification или NTP Amplification.
Если ТСу не нужен на сервере UDP, то можно попросить, чтобы ему его вообще закрыли на уровне входа в ДЦ.

все конечно интересно но только не в хетзнере

Ivan Lungov
На сайте с 24.04.2013
Offline
222
#15

А, сорри, забыл, ТС же в хетзнере, у них с этим печаль, им по фигу.

trahtor
На сайте с 06.12.2005
Offline
426
#16

Хецнер делает только две штуки, включает и выключает ip. Это все, что он делает при атаках. Про фильтрации никто не говорит, сервер http://www.hetzner.de/en/hosting/produkte_rootserver/ex60

Тем временем ддос уже пропал. Всем спасибо ) Передумали видать)

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий