Мы конечно принимаем только белые и сайты. С грязью пусть идут в ДДГ, или например к Вам, раз вы принимаете не только белые сайты. А вот дополнительных лимитов на трафик мы не планируем вводить.
Да, я соглашусь, услуга DDoS защиты уже отжила свое в том виде как ее большинство компаний пытается продать. Видимо эта услуга должна быть бесплатной и идти в комплекте хостингом (об этом и создан данный топик).
Я конечно не говорю про крупный бизнес и финансовый сектр, там DDoS как услуга должен быть и тогда велкам к Куратору например. А для обычных сайтов это имхо должно быть уже в пакете к хостингу.
Где Вы видите демпинг? Есть куча компаний которые предоставляют защиту бесплатно, тот же ihor если брать присутствующих в этом топике.
Вы не следите за трендом. Топовые мировые хостеры, OVH и Leaseweb (в базе), уже давно предоставляют защиту бесплатно. Глупо себя сравнивать с Касперским и Куратором (у них совсем другие клиенты, другой уровень атак и отвественности). Вы обычный хостер, как и все здесь присутствующие, но хотите чтобы Вам платили за услугу сильно выше рынка.
О каком заказе идет речь? В ПМ номер если можно.
Мы же написали что трафик проходит через магистральные арборы, мы ничего не пробуем, мы отфильтровываем ;)---------- Добавлено 27.04.2017 в 13:05 ----------
Я писал что наша компания занимается хостингом более 12 лет ;). Хотя с DDoS тоже боремся не первый год успешно ;).---------- Добавлено 27.04.2017 в 13:08 ----------
Да, KxK, не с той ноги встали? :)
Во всех современных браузерах есть CA Let's Encrypt'a, как он может отвалится? xD
Про старые браузеры да, могут быть проблемы... Вообще мы всем клиентам выдаем Comodo бесплатно, а свой сайт держим на EV сертификате, но сейчас переходим от DigiCert в Comodo EV и временно врубили Let's Encrypt :).
Естественно, фильтры пишет алгоритм арбор, и они автоматически разлетаются по флоуспеку на бордеры и дальше по пирам. А вот если на хосте достаточно TCP 443 скажем, то можно дополнительный flowspec написать под это дело и идти пить кофе :).
ЗЫ я предлагаю вернуться к обсуждению темы топика, тк помоему мы давно в оффтопе)
Именно, бордеры РТ умею флоуспек, пишите правило, вам его вешают на бордеры. И дальше расходится. По этому я и написал по запросу.
Нам делает по запросу .
На клиента который платит 80 рублей не прилетит DDoS такой силы, как правило серьезно атакуют серьезных клиентов---------- Добавлено 26.04.2017 в 22:24 ----------
Конечно Arbor это не все, BGP Flow Spec конечно должен поддерживаться и свой WAF для тонкой очистки естественно должен быть на готове :).
Вот это действительно интересно, на какой стадии разработка, когда планируете выкатить в продакшен? Какой если не секрет решили использовать фреймворк?
Это круто но я думаю такие тонкии методы очистки актуальны только для очень изощренных ботнетов, которые умеют нормально эмулировать браузер, а таких, как Вы знаете, в наше время встретить сложно :).