Здесь уже нужно смотреть что выгодней.
в чем разумность ИП? И процентов налогов платить больше и вообще количество платежей, отчетности больше.
Так я получаю от государства более высокую пенсию, страховка и т.д. В случае с самозанятым ничего не получишь. Просто в пустоту отдашь 4% доходов.
Это более разумно. Спасибо. Я конечно понимаю, плати налоги и спи спокойно, но на первый взгляд это какой то развод самозанятых. Просто невыгодно им становится.
Самостоятельно можете даже не пытаться защищаться от syn spoof flood.Насколько я понял - у Вас игровой сервер? Готов предложить длительный бесплатный тестовый период -
Гарантирую защиту Вашего игрового сервера от любых DDoS-атак.
Спасибо но мне интересно самостоятельное решение.
Просто обратитесь за сервисом зашиты в профильные организации, и крайне не рекомендую использовать реселлеров. Просто заплатите больше и в лучшем случае получите то же качество, в худшем более низкое.
ddosguard,stormwall,servicepipe,srvgame,myarena,team-host,megafon,РТ,mts,ТТК, QRATOR
больше сервисов защиты в РФ НЕТ, все остальные просто перекупы.
Я знаю что можно подключить ддос защиту. Мне интересно понять принцип защиты т.к. механизм атаки понятен. Просто на сервер приходит очень много запросов на установку соединения. Должно же быть решение этой проблемы. Например, установив лимиты на файрвол на отправку ограниченного числа запросов с ип. Но я не нашёл такого правила именно под syn. Возможно установить лимиты на весь сервер что в целом бессмысленно т.к. забиваются очереди и сервис падает.
Единственный выход вижу synproxy.
потому что запросы идут syn на сервер. Много полуоткрытых соединений на порту когда обычно там 0 максимум 1-2.
Если ядро не древнее, то лучше использовать synproxy вместо вот этих костылей
iptables в данном случае не защищает, а лишь ограничивает
Т.е. помимо атаки и все новые посетители (с флагом SYN) тоже будут попадать под лимиты
Да, читал про synproxy но там есть задержки на обработку соединения, не знаю как сильно это повлияет на игровой сервер. Но стоит попробовать
А как можно ограничить через iptables запросы с каждого ип? И возможно ли это? Иначе да, смысла в лимитах особого нет т.к. сервер просто забивается и новые соединения не принимает.К примеру не принимать syn запросы более 10 с одного ип. Очень бы помогло такое правило.
Ну я же написал здесь свою деятельность. Есть игровой сайт не коммерческий (без штата работников), есть свой игровой сервер. Есть модуль пожертвований на сайте через который пользователи могут получить виртуальную валюту допустим searchcoin. Так же есть премиум аккаунт на форуме продаётся за виртуаальную валюту. Даёт бонусы в игре и на форуме.
Ну виртуальная валюта, поинты короче за которые пользователи могут купить прем на сайте. и получить привилегии определённые.
Цифровой товар - не обязательно оцифрованный.
Понимаете, если бы юкасса делала все-все товары, их бы был такой список..
Да спасибо я уже понял.
