kxk: Den73, "Мануальным" админам купившим готовый модуль для ISP(который выбросили тк он не эффективен при реальном ддосе), что либо доказать крайне сложно, но я очень надеюсь что ТС к нам прислушаеться.
кстати часто люди обращаются в поисках сервера, пишут что купили модуль для isp, у нас уже есть готовый ответ для такого))
rklending: И как часто вы обновляете страницу на своих сайтах более 2 раз в секунду ? 🍿
сайты бывают разные, характер трафика соответственно разный
статический контент? даже если у вас ограничение на динамику то есть сайты у которых картинки отдаются через тот же php соответственно там куча параллельных запросов
различные боты создают большое количество параллельных обращений
а если у пользователя залипнет f5? так же пользователь сознательно может жмякать f5 например если сайт тупит
а если сайт будет спрятан за каким либо сервисом проксирования?
"1. В обычном режиме работает базовая защита, основанная на том, что обычный пользователь не делает более 2 запросов в секунду, а если вдруг это так, то после 3 попыток такой клиент будет заблокирован правилом в фаерволе сервера."
StaSQL, озвучите адресок героя? можно даже в ЛС.
а зачем в лс, пусть все знают что такое рейтинги.
так всегда было и будет
Вот честно люблю я это форум, только и слышно что все не так.....
Не место это для развития. Тут больше посудачить, да посплетничать любят.
вам уже полно реальных советов накидали а вы все в штыки.
учиться нужно на чужих ошибках.
Да не, просто есть акк за 6 баксов на одном небезызвестном сервисе. 40 льет в легкую.
не встречал таких что бы там реально 40 было
в лс не поделитесь, обещаю не тестировать нс тс.
Можно да? 40 G потянете?
да так не интересно (amplification ddos фильтруется легче всего) или вы 40G http трафика предлагаете?
Digima, берите пример из европейских хостеров. Все всегда в одной панели, нету никаких внешний переходов еще в какую то панель. И это верно!
удобно но сомнительно, вопросы безопасности.
Den73, Модуль вредительский выбросили в продажу, тк он неэффективен, а продать что-то надо(кризис)..
Рабочие или полурабочие штуки по антиддосу стоят очень больших денег и в любом случае это проксирование в том или ином смысле.
так и есть, это не тупо проксирование а сложный аудит легитимного трафика
как то устал объяснять людям чем отличается базовая защита которая идет по умолчанию в дата центрах от специализированной под конкретное приложение.
rklending
неужели вы не согласны с написанными аргументами
клиенты вам спасибо точно не скажут за то что посетители сайтов улетают под ваш фильтр
Den73, "Мануальным" админам купившим готовый модуль для ISP(который выбросили тк он не эффективен при реальном ддосе), что либо доказать крайне сложно, но я очень надеюсь что ТС к нам прислушаеться.
кстати часто люди обращаются в поисках сервера, пишут что купили модуль для isp, у нас уже есть готовый ответ для такого))
И как часто вы обновляете страницу на своих сайтах более 2 раз в секунду ? 🍿
сайты бывают разные, характер трафика соответственно разный
статический контент? даже если у вас ограничение на динамику то есть сайты у которых картинки отдаются через тот же php соответственно там куча параллельных запросов
различные боты создают большое количество параллельных обращений
а если у пользователя залипнет f5? так же пользователь сознательно может жмякать f5 например если сайт тупит
а если сайт будет спрятан за каким либо сервисом проксирования?
это не защита а вредительство
"1. В обычном режиме работает базовая защита, основанная на том, что обычный пользователь не делает более 2 запросов в секунду, а если вдруг это так, то после 3 попыток такой клиент будет заблокирован правилом в фаерволе сервера."
ваши пользователи будут очень довольны