zzzit: Никто может и не мешает, но никто так не делает, за UDP никого не выгоняют.
Все их алгоритмы - это пялиться в статистику и вручную прописывать правило на всех роутерах, если что, весь клаудфлейр даже падал из-за этого пару раз, забыли уже? Вы сильно высокого мнения о них.
---------- Добавлено 17.07.2013 в 20:36 ----------
Их основное предназначение все-таки CDN а не защита от DDoS.
я о них если честно не высокого мнения, но так просто их обдурить нельзя.
zzzit: Какой оффтоп, все по теме. Я конечно понимаю, что и вам и клаудфлейру нужно продавать услуги защиты от ддос и потому вы такое говорите, но выдать миллионам сайтов по айпишнику клаудфлейр не может и потому узнать кого атакуют тоже не может, если это не L7.
а зачем всем выдавать, есть такое понятие как внутренняя инфраструктура, есть алгоритмы и программы.
никто не мешает переместить какой либо участок/горстку клиентов на выделенные ип-шники если будет нужда, а как только необходимость пропадет - обратно вернуть на шаред.
zzzit: Вот не рассказывайте сказки, если эта атака через открытые рекурсивные резолверы (других более 10 ГБит и нет в общем-то), то все что вы видите - это 4к UDP пакеты ответов с какими-то рэндомными записями. Вы можете узнать цель, только если ддосер игрался L7 атаками до этого, больше никак.
блин да тут и думать то не нужно, у вас с сообразительностью похоже не очень...
zzzit: DDoS более 10 ГБит уже точно не на L7, а скорее UDP флуд, бесплатный клаудфлейр спасет, потому что они даже не узнают, что атака именно на ваш сайт.
вы их недооцениваете, это не прокатит, есть способ узнать кого атакуют.
если не найдете не чего то обращайтесь, сделаем вам решение можно подешевле без гарантий и подороже с гарантиями.
---------- Добавлено 17.07.2013 в 04:47 ----------
deltahost.com.ua
пардон, не разглядел 'до', заработался.
но все равно у них pop по 10гбит, anycast, но проблемы частенько отгребают, я очень сомневаюсь то что не какие 300 они не сработают. мы все равно не узнаем сколько на самом деле там было, на wht говорят что это пиар их, я тоже склонен к этому мнению.
кстати еще существует ddos бот, специальный для обхода их алгоритмов определения валидности браузера клиента.
https://twitter.com/TIMEWEB/status/351644071317614593/photo/1
жесть, школота
бедные ддосеры докатились
Никто может и не мешает, но никто так не делает, за UDP никого не выгоняют.
Все их алгоритмы - это пялиться в статистику и вручную прописывать правило на всех роутерах, если что, весь клаудфлейр даже падал из-за этого пару раз, забыли уже? Вы сильно высокого мнения о них.
---------- Добавлено 17.07.2013 в 20:36 ----------
Их основное предназначение все-таки CDN а не защита от DDoS.
я о них если честно не высокого мнения, но так просто их обдурить нельзя.
Какой оффтоп, все по теме. Я конечно понимаю, что и вам и клаудфлейру нужно продавать услуги защиты от ддос и потому вы такое говорите, но выдать миллионам сайтов по айпишнику клаудфлейр не может и потому узнать кого атакуют тоже не может, если это не L7.
а зачем всем выдавать, есть такое понятие как внутренняя инфраструктура, есть алгоритмы и программы.
никто не мешает переместить какой либо участок/горстку клиентов на выделенные ип-шники если будет нужда, а как только необходимость пропадет - обратно вернуть на шаред.
спросите у них раз не верите.
У клаудфлейр очень много народу на бесплатных IP
у них есть методика выявления таких умников которые берут free акки что бы прикрыться от layer3-4 ddos-а.
по мне это очивидно то что нужно выявлять, может за мелочь не чего не сделают, но ведь защита не заявлена на бесплатном тарифе.
думаю на этом оффтоп можно прекратить
Вот не рассказывайте сказки, если эта атака через открытые рекурсивные резолверы (других более 10 ГБит и нет в общем-то), то все что вы видите - это 4к UDP пакеты ответов с какими-то рэндомными записями. Вы можете узнать цель, только если ддосер игрался L7 атаками до этого, больше никак.
блин да тут и думать то не нужно, у вас с сообразительностью похоже не очень...
вешаем клиентов на выделенные ip а потом смотрим.
Den73, нет способа.
:) ну ну, у вас нет а у них и у меня есть.
мне тоже приходится выявлять виновников торжества из клиентов.
DDoS более 10 ГБит уже точно не на L7, а скорее UDP флуд, бесплатный клаудфлейр спасет, потому что они даже не узнают, что атака именно на ваш сайт.
вы их недооцениваете, это не прокатит, есть способ узнать кого атакуют.
не чего страшного, поднимутся не куда не денутся, такое же не каждый день.
зачем в поддержку обращаться вообще, видно же то что проблема глобальная, вероятно с сетью или питанием.
---------- Добавлено 17.07.2013 в 21:20 ----------
Их сайт работает, а все сервера лежат
не работал и их сайт
Moks
если не найдете не чего то обращайтесь, сделаем вам решение можно подешевле без гарантий и подороже с гарантиями.
---------- Добавлено 17.07.2013 в 04:47 ----------
deltahost.com.ua
пардон, не разглядел 'до', заработался.
но все равно у них pop по 10гбит, anycast, но проблемы частенько отгребают, я очень сомневаюсь то что не какие 300 они не сработают. мы все равно не узнаем сколько на самом деле там было, на wht говорят что это пиар их, я тоже склонен к этому мнению.
кстати еще существует ddos бот, специальный для обхода их алгоритмов определения валидности браузера клиента.
Spamhaus благодаря им выжил под DDoS'ом в 300 Гбит/с
маркетологи просто поработали.
есть такое мнение
/ru/forum/comment/11948778
если бы они и вправду держали то давно бы многие перебрались на их тарифы и не платили кучу бабла мировым лидерам в этой сфере.