zLazy

Рейтинг
52
Регистрация
30.08.2011
Должность
Оптимизатор

Закупка мощных морд это сильно)

В каждом уникальном случае дается разный эффект. И роль играет не 1 ссылка, а ссылочная масса - вам же сказали.

Azazelkin:
mff, есть самописный скрипт антиддоса. сам когда-то с его помощью отбивался. напишите в личку если заинтересовало (поделюсь бесплатно).

мм) даже интересно стало) как может скрипт помочь от ддоса. на порт? от ддоса сервера или апача?

а что касается отбивки - если вы считаете что для крупного проекта запретить в правилах 10 тысяч ipшников - то не вариант. такая отбивка гроша не стоит. завтра будет еще 10 машин и еще 10 машин. зевс распростроняется как кролик. а из этих 30000, 500 будут вашими клиентами которые приносят вам деньги. и такой защитой вы без штанов останетесь.

Raistlin:
zLazy, Датацентр с 10 к ботов? Не смешите. Мы отбиваем на виртуальном хостинге такие ботнеты.

Raistlin добавил 22.09.2011 в 11:10
З.Ы. 1 машина есть 1 бот. Я забыл сказать. Если DDoS исходящий из ДатаЦентра - то уже не тот DDoS.

1 бот - 1 машина?) смешно) на виртуальном сервере отбивались говорите?) а давайте интереса ради попробуем на выходных. 5000 машин против вашего виртуального сервера. без каких то дополнительных филтров и антиддос систем.

Raistlin:
zLazy, Вы, видимо, немного не в теме.

То что бывают ботнеты гораздо больше я не спорю. То что ботнет 10000 машин выпилит 90% сайтов могу с вами поспорить. то что такой ботнет выпилит любой хостинг находящийся в подвале - очевидно само собой.

Lavga:
Здравствуйте! Посмотрите в нашу сторону

Дата Центр "H1" построен на базе передовых коммутаторов Cisco Nexus. Уровень надежности Tier3+
На рынке с февраля 2009г. Support 24/7.
Местонахождение Москва, ул. Абрамцевская 10, метро Алтуфьево, как раз север Москвы
http://www.h1host.ru/

Предоставляем защиту от DDos атак.
У нас есть 2 тарифа

Defence normal: надежная защита от DDoS-атак

По защите от DDoS-атак у компании "Н1" есть два варианта решения. В каждом случае подразумевается размещение или аренда серверного оборудования в нашем Дата Центре в Москве.

Что собой представляет услуга защиты от DDoS по тарифу Defence normal? Это разновидность оптимизации аппаратно-программной архитектуры сайта для обеспечения его работы в период высокой нагрузки реальными пользователями. Наши специалисты осуществляют подключение серверов к широким каналам связи. Затем настраивают определённым образом операционную систему, веб-сервер, другое прикладное программное обеспечение. Также профессионально производят анализ и модификацию скриптов сайта на предмет наличия уязвимостей.

Данный метод защиты позволяет забыть про хакеров-любителей, «школьников» и прочих «кибер-хулиганов». Данный вариант реализуем только для сайтов, использующих CMS, работающие под управлением операционной системы linux и написанные на языках php, python или perl.

Стоимость защиты составляет: 6000 рублей единоразово (включая НДС).

Defence Pro: тотальная защита от DDoS!

По защите от DDoS-атак у компании "Н1" есть два варианта решения. В каждом случае подразумевается размещение или аренда серверного оборудования в нашем Дата Центре в Москве.

Тариф Defence Pro - это аппаратная фильтрация трафика с использованием интеллектуального комплекса DefencePro компании Radware. Он объединяет в одном решении систему защиты от вторжений (IPS) и поведенческую защиту от DDoS-атак. Что это значит? Данная система включается в разрыв Ethernet-соединения, работает в режиме «in-line», невидима для сетевого оборудования и контролирует весь трафик с целью предотвращения DDoS-атак. В такой схеме DefensePro анализирует и сопоставляет полный объем входящего и исходящего трафика по всем Интернет-каналам одновременно, выявляет и предотвращает сканирование, проникновение «сетевых червей» и работу «ботов», и самое главное – позволяет уклоняться от DDoS-атак! Также такой комплекс успешно отражает не только атаки типа DDoS, но и предупреждает и нивелирует другие виды кибернападения. Такие как, например, SQL-injection.

Стоимость аппаратной фильтрации трафика на скорости 100Mbps составляет 25000 руб/мес (включая НДС).

есть варианты намного дешевле.. за 3000 рублей на неплохой дедик, имея хорошего админа и программиста можно сделать филтр который вытерпит довольно сильную атаку.. ну разумеется если сервер расположен в хорошем дата центре, а не в подвале....

Raistlin:
zLazy, 10 тысяч это мизер. бывают на порядок бОльшие ботнеты.

10000 машин мизер?) нет это довольно много. этого хватит положить любой сайт, или любой плохо настроенный дата центр. если не стоит хорошо настроенной циски, выпилит за пару минут. (имено машин, а не ботов)

mff:
Я думал что ддос атаке поддаются сайты только на дешевом хостинге, получается что ни так. Жесть, что же делать теперь? Ждать?

Какой бред.. у нас убивали отлично настроенный дедик, защишались только с помощью фильтра и добавления правил для пользователей( о методах автоматического распознования живых пользователей и создания правил для них рассказать не могу), но суть в том что сервер на котором стоял сайт был вообще из вне не доступен- только через фильтр. А хороший ботнет тысяч так на 10000 зомбоков выпилит не то что любой сайт, а при желании и пол дата центра. Особенно если сайт игрового сервера какого нибудь lineage2, знаю 5 админов с огромными ботнетами. доходило до того что действительно клали дата центр в германии(в франкфурте) и серверу потом было отказано в дальнейшем предоставлении услуг.

На то и расчет.. искать антиддосный хостинг с цисками.

Возможно не у всех еще обновились дпс и у части людей сайт грузится с того хоситнга на который переносили.

Всего: 262