frealy121212: а блекхол Вам дадут за syn флуд например? Не уверен что-то. У каждого свои плюсы и минусы, tcp можно фильтровать на сервере, udp нет. TCP обычно кладёт сетевую карту, udp сеть. Что бы защитится от всего, нужна и отличная сетевая на самом сервере и выше стоящий фильтр, который половину атаки хотя бы отбросит. Ну а скидывать всю защиту на хостера, тоже не совсем правильно. Та же myarena которую нахваляют, не уверен что там 82571 какие-то стоят, т.к защищались они от ddos разного вида и достаточно давно. Ddos-guard собственно у того же reg.ru есть. Защита возможно хорошая, но урезание UDP и высокий пинг не радуют.
блэкхол дают из за превышения лимитов, не важно какой там трафик.
если речь идет о фильтрации своими силами то на серверах можно использовать нормальные карточки типа 82599 10G и фильтровать абсолютно любой трафик обладая определенными знаниями, тем более сейчас в новых ядрах появляются встроенные фичи типа SYNPROXY.
если речь идет об обычных серверах которые решают другие задачи то фильтровать на них невозможно будь это udp или tcp/syn разницы никакой нету, в обоих случаях узкое место сразу все - карточка и стек в ОС.
"Ну а скидывать всю защиту на хостера, тоже не совсем правильно."
перед покупкой нужно читать описание и смотреть что в их компетентности а что нет.
если хостер продает полноценную защиту то фильтровать он должен все, клиенту не нужно на своем сервере ничего предпринимать, у клиента должен быть только легитимный трафик.
srvgame: Ну что, кто то даст нормального жару? Или у всех только детские пукалки)))
на этом форуме не та аудитория
на спец. ресурсах многие знаю сколько и чего нужно что бы потушить DDoS Guard.
самый простой способ нормального теста, ищите 10-20 исполнителей, выбираете самых мощных или интеллектуальных а потом одновременно заказываете у всех.
<html> <head> <meta http-equiv="Content-Type" content="text/html; " /> <script> document.cookie='_ddn_intercept_2_=0b8e5f8e9f8f72272f936affd327c6ac; max-age=604800; path=/'; var nc = function() {return document.cookie.indexOf('_ddn_intercept_2_=0b8e5f8e9f8f72272f936affd327c6ac')==-1;}; var w = function() {document.body.innerHTML = document.getElementsByTagName('noscript')[0].textContent;}; if (!window.opera) { if (!nc()) {window.location.reload(true);} var r = function() {if (nc()) w();}; } else { var r = function () { if (!nc()) {window.location.reload(true);} else {w();} } } </script> </head> <body onload="r()"> <noscript>You have to turn on javascript and cookies support in browser to visit this site.<br/> Для посещения этого сайта необходима поддержка javacript и cookies Вашим браузером<br/> <a href="http://ddos-guard.net">ddos-guard.net</a> </noscript> </body> </html>
зы любой нормальный бот умеет парсить document.cookie :)
защита слишком примитивная, для коммерческого сервиса не годиться.
LocalMaster: На счет абуз все четко прописано в OVH. Решаете за 48 часов- проблем нет, не решаете за 48 часов- проблемы будут, вплоть до блокировки сервера.
да ладно, вероятно договор не изучали, почему то они дают меньше времени если залетите в спам хаус или еще куда то
если вам сохранность данных не важна то можете попросить заменить и не делать бэкап, иначе нужно в rescue загрузиться и скачать файлы.
я бы рекомендовал обратиться к своему админу или на край к хостеру, что бы проконтролировали замену диска.
а блекхол Вам дадут за syn флуд например? Не уверен что-то.
У каждого свои плюсы и минусы, tcp можно фильтровать на сервере, udp нет. TCP обычно кладёт сетевую карту, udp сеть. Что бы защитится от всего, нужна и отличная сетевая на самом сервере и выше стоящий фильтр, который половину атаки хотя бы отбросит.
Ну а скидывать всю защиту на хостера, тоже не совсем правильно.
Та же myarena которую нахваляют, не уверен что там 82571 какие-то стоят, т.к защищались они от ddos разного вида и достаточно давно.
Ddos-guard собственно у того же reg.ru есть. Защита возможно хорошая, но урезание UDP и высокий пинг не радуют.
блэкхол дают из за превышения лимитов, не важно какой там трафик.
если речь идет о фильтрации своими силами то на серверах можно использовать нормальные карточки типа 82599 10G и фильтровать абсолютно любой трафик обладая определенными знаниями, тем более сейчас в новых ядрах появляются встроенные фичи типа SYNPROXY.
если речь идет об обычных серверах которые решают другие задачи то фильтровать на них невозможно будь это udp или tcp/syn разницы никакой нету, в обоих случаях узкое место сразу все - карточка и стек в ОС.
"Ну а скидывать всю защиту на хостера, тоже не совсем правильно."
перед покупкой нужно читать описание и смотреть что в их компетентности а что нет.
если хостер продает полноценную защиту то фильтровать он должен все, клиенту не нужно на своем сервере ничего предпринимать, у клиента должен быть только легитимный трафик.
Preci
это нормально если у сервера нету админа, сперва разберитесь - в чьей зоне ответственности проблема а потом уже жалуйтесь.
ну это хотя бы фильтровать можно и на самом сервере, в отличии от udp
не верно, никакой разницы нету у вас карточка будет утилизирована в потолок.
вы сами знаете многих, те же qrator ddos-protection
srvgame
есть причем не мало.
DDoS Guard будет где то в самом низу если составить список.
как уже привел пример сами подумайте, что это за защита которую легко и просто обойти. что вы потом клиентам будете говорить
Уже радует, что данную защиту без серьезных вложений не положить.
так наоборот, защита примитивная, даже некоторые паблик боты умеют выдирать такую куку.
достаточно 50-100 ботов, что бы фронтенд перегрузить.
Только ни у кого нет ресурсов в районе 50Gbit для атаки.
а это и не нужно, в вашем случае нет смысла давить на полосу когда можно обойти проверку браузера.
защита подходит для ддосеров аля 10 баксов час.
Ну что, кто то даст нормального жару? Или у всех только детские пукалки)))
на этом форуме не та аудитория
на спец. ресурсах многие знаю сколько и чего нужно что бы потушить DDoS Guard.
самый простой способ нормального теста, ищите 10-20 исполнителей, выбираете самых мощных или интеллектуальных а потом одновременно заказываете у всех.
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; " />
<script>
document.cookie='_ddn_intercept_2_=0b8e5f8e9f8f72272f936affd327c6ac; max-age=604800; path=/';
var nc = function() {return document.cookie.indexOf('_ddn_intercept_2_=0b8e5f8e9f8f72272f936affd327c6ac')==-1;};
var w = function() {document.body.innerHTML = document.getElementsByTagName('noscript')[0].textContent;};
if (!window.opera) {
if (!nc()) {window.location.reload(true);}
var r = function() {if (nc()) w();};
} else {
var r = function () {
if (!nc()) {window.location.reload(true);}
else {w();}
}
}
</script>
</head>
<body onload="r()">
<noscript>You have to turn on javascript and cookies support in browser to visit this site.<br/>
Для посещения этого сайта необходима поддержка javacript и cookies Вашим браузером<br/>
<a href="http://ddos-guard.net">ddos-guard.net</a>
</noscript>
</body>
</html>
зы любой нормальный бот умеет парсить document.cookie :)
защита слишком примитивная, для коммерческого сервиса не годиться.
На счет абуз все четко прописано в OVH. Решаете за 48 часов- проблем нет, не решаете за 48 часов- проблемы будут, вплоть до блокировки сервера.
да ладно, вероятно договор не изучали, почему то они дают меньше времени если залетите в спам хаус или еще куда то
Где вы такие цифры берете? 10к это на месяц, максимум пару месяцев команде, а что потом?
с потолка, как уже писалось не суть важно.