От себя тоже предложу.
Что дедик, что VDS, переустанавливайте сколько хотите самостоятельно, все панелизировано, на выбор куча операционок разных мастей. для дедиков KVM по запросу, для VDS есть VNC. Для более точной информации, нужно знать бюджет и требуемые ресурсы.
У нас один из клиентов интернета тоже пожаловался, что были проблемы с доступностью его сайта который расположен в Хетзнере. Судя по имеющейся трассировке, проблемы все таки были. И были на линке Хетзнера с MSK-IX, поскольку мы пиримся с ними именно на MSK-IX.
А, сорри, забыл, ТС же в хетзнере, у них с этим печаль, им по фигу.
Ну это уже другой тип атаки и другие средства защиты надо будет применять.
Опять же, это вопрос в квалификации ддосера и размера его бюджета.
При полосе в 200 мбит уже не используется TCPSyn, это уже буде UDP-флуд. Например DNS Amplification или NTP Amplification.
Если ТСу не нужен на сервере UDP, то можно попросить, чтобы ему его вообще закрыли на уровне входа в ДЦ.
Так какой ДЦ то? Нигде инфы нету, только по айпишнику можно понять, что он в Риге.
https://indeepsky.ru/sla
"За простой сервисом отвечаем рублем"
Что то с падежами не так. Да и про сам рубль в SLA ничего нету. Может пропустил?..
А то непонятно: "Компенсация достигает 10-кратного размера.", размера чего и компенсация в чем?
ТС, все таки, предлагаю для начала сделать грамотную настройку сервера. Собственно, прокси делает тоже самое. Так, зачем это делать на другой машине, если можно сделать на своей.
И конфигурацию сервера опишите. Может, действительно машинка слабая.
У Вас не игра какая, случаем?
Наше прделожение (свой ДЦ в Москве):
1. Xeon E5530 x 1/12 GB RAM/500 GB SATA HDD x 2 = 4 000.00 руб. Заказать
2. Xeon E5530 x 1/12 GB RAM/500 GB SATA HDD x 4 = 5 000.00 руб. Заказать
3. Xeon E5530 x 2/24 GB RAM/500 GB SATA HDD x 2 = 6 000.00 руб. Заказать
4. Xeon E5530 x 2/24 GB RAM/500 GB SATA HDD x 4 = 7 000.00 руб. Заказать
5. Xeon E5530 x 2/48 GB RAM/500 GB SATA HDD x 2 = 8 000.00 руб. Заказать
7. Xeon E5530 x 2/48 GB RAM/500 GB SATA HDD x 4 = 9 000.00 руб. Заказать
Сервера полностью готовы к работе и установке ОС на выбор.
Тест на неделю на любой машине, Все порты 1 Гбит (других уже не держим ;-)). Не гарантированный, но 500 Мбит выжимает без проблем. Трафик - анлим. Есть SSD, если требуется (будет чуть дороже).
Все автоматизированно.
Если, какой то конфигурации не будет, пишите, добавим.
Так может зону в студию? Старые и новые NS-ы тоже, проверим что да как.
Атака по TCPflow? И тупо забиваются ресурсы серванта?
Так может просто правил nginx подкрутить и будет все норм? Я так понял, что сам траф то не сильно большой (18 MBit/s)
