В Утеле именно аппаратный фильтр, да, но он не очень эффективный и не полная панацея от всех бед, Вы правы. Я не говорил об аппаратных решениях, внешний фильтр может быть программным, как у QRATOR. У них распределенная сеть фильтрации. Дорогие джуниперы там не нужны, к тому же тот же утеловский джунипер защищает не от всех типов атак, а только от:
• icmp-flood;
• udp-flood;
• port-scan;
• tear-drop;
• syn-flood;
• ip-spoofing;
• ping-death;
• land;
• tcp-no-flag;
• ip-bad-option;
• icmp-fragment;
• icmp-large;
• syn-fin;
• fin-no-ack;
• syn-ack-ack-proxy;
• block-frag;
• icmp-id;
Некоторые типы атак (со слов тех же специалистов Утела, которые поддерживают джунипер) - нужно фильтровать только программно:
Some DoS attacks are too complex for today's firewalls, e.g. if there is an attack on port 80 (web service), firewalls cannot prevent that attack because they cannot distinguish good traffic from DoS attack traffic.
И аппаратная защита сможет помочь уменьшить мощность атаки процентов на 70-90, в зависимости от характера атаки, но не убрать ее полностью.
На нас уже падал один раз подобный DDoS весной прошлого года, когда Утел не смог справиться и нашего клиента пришлось отключить, так как влияло на сеть всего Дата Центра (говорят вырос до 10 Гбит / с). Откровенно говоря - с той атакой никто не справился.
Но тот же QRATOR - смог бы, вопрос только в стоимости :) Иногда проще переждать, ведь атака - дороге удовольствие. Если только атакует не владелец ботнета.---------- Добавлено 03.07.2012 в 12:30 ----------
Он вряд ли полностью поможет, разве что срежет большую часть, все-равно нужен сервер. На VDS такое пытаться побороть - не уважать клиентов, которые размещаются на ноде, так как у них 100% будут проблемы.
Обратитесь в http://qrator.net/rates/ , справятся. Это проект http://highloadlab.ru/ , людей с большим опытом.
Andron_buton, сомневаюсь, что 270 000 запросов в секунду можно отфильтровать программно на одном сервере. Лучше использовать внешнюю защиту.
Не проще ли тогда оплатить как физ. лицо? Из-за пары копеек заморачиваться с "актами выполненных работ" и прочей ерундой - никто не станет, маловероятно это. Бюрократический геморрой будет стоить больших денег, чем прибыль с Вас на хостинге, а еще налог по полной с Вас платить нужно, так как расход сложно списать на сервер в Нидерландах :)
Приветствую!
Если речь об аренде выделенных серверов - то предоставим возможность оплаты юр. лицом, +21% к тарифу стоимость будет + минимальная сумма предоплаты - от 1000 долларов (сервер оплачиваете сразу на большой срок). Серверы в Нидерландах. Ознакомится можно тут: http://ua-hosting.com.ua/nl-servers.html
И не найдете, если задавать бестолковые запросы. Вы представляете себе безлимитный сервер? Я нет...
Свершилось! Теперь Вы можете управлять своими серверами полноценно. Для Вас мы разработали удобную панель управления Вашими серверами в Нидерландах, из которой Вы сможете:
- перезагружать сервер;
- управлять питанием сервера;
- активировать Rescue Mode (аналог KVM).
Это все теперь можно делать ОДНИМ КЛИКОМ!Получив тем самым полную независимость от сотрудников нашей тех. поддержки. Теперь для того, чтоб начать решать проблему - Вам не потребуется ожидать даже 5 минут!
Оформить заказ сервера в Нидерландах можно тут: http://ua-hosting.com.ua/nl-servers.html
procua, порно легально как раз в Люксембурге, также, как и в Нидерландах, а вот остальное... не совсем... Другое дело, что не все жалобы Дата Центр передает клиенту.
Cингапур, Малайзия, Китай (возможно). Но там за мегабит - 200 долларов расценки. Например: http://www.sghost.com/ . Вы готовы платить такие деньги? Может лучше реагировать на абузы и удалять время от времени? На счет leaseweb - они не все просят удалять.
Приветствую. C сегодняшнего дня мы рады предложить:
"8-ЯДЕРНЫЙ" Intel Xeon E3-1230 3.2GHz/8МB Socket 1155 8 GB RAM 2x1TB HDD + WinOS 2008 (лицензия на 180 дней БЕСПЛАТНО, продление - $10 / месяц), гарантия 100 Мбит/с! $150.00 / месяц
http://ua-hosting.com.ua/nl-servers.html
Серверов осталось не так много, следующая поставка - в следующем месяце!
Можем дать вместе с сервером:
http://ua-hosting.com.ua/servers.html
2 x Intel Quad-Core Xeon E5620 / 8 GB / 2x300 GB SSD / 2х2ТB + 1 Гбит / с синхронный гарантированный без ограничения трафика!
$750 / месяц
DC Utel, дополнительный гигабит к этому серверу - $460 / месяц
Сервер простаивает, потому отдаем так дешево. Так цена - $600 / гигабит нынче там.
