zexis
80 мегабит,( из 100 наверное ) какие ко-ки ;) всё будет лежать ;)
Реж на bgp и пережидай,( если атакую айпи клиента ) если и есть способы отражения подручными средствами, это надо делать типа проксирующего сервера, но поверь, это не так просто, эта проблема давно весит и разрабатуется, именно на мощных атаках, всё трещит по швам, вся проблема в организации стека, но эта отдельная история, и когда мы это всё победим :), ты увидишь вывеску о защите серверов :)
Но всё же, если железо и канал держит, то старайся резать iptables
но не так как ты показал, а добовля в DROP
Скрипт смотрит syn_recvd
и после добовляет в Iptables -I INPIT -s ip -j DROP
http://rasw.us/?p=166
есть ли действенные способы отражения Нету способов.
Всё поверхностное, и помогает при слабых атаках.
Да есть, 3000-3500 y.e напишем vpn биллинг, под ваши нужды.
Что бы он мне вот это набрал apt-get update раз в пол года?
Да не нанимайте админа, делайте apt-get update - раз в полгода и работайте дальше. Правда ! зачем эти админы вам нужны вы всё решаете сами ;)
То хочу, то не хочу. Вы определитесь с чёткими желаниями или хотениями, вы думаете аплинке если даст доп канал он его не объединит шейпером с первым каналом ?, хочется сказать как тормозили клиенты так и будут тормозить :)
Может, когда TC надоест, он захочет что-бы ему сделали. :)
Я не вижу модуля fly
почему нельзя, можно, берёте второй канал ставите бгп - и тыкаете его в свитчь.
А можно, клиента которого досят, блокировать у аплинкера, тем самым все будут дышать ровно.
Значит что-то вы упускаете.
покажите
