kostich

Рейтинг
223
Регистрация
24.03.2004
Miha Kuzmin (KMY):
kostich, а им это нужно? 😂

Собственно я по этому поводу и вылез...

зы. не совсем темы с "продвижением" догнал...

6666:
Для чего создавалась эта тема, я не знаю. Для дабл-борьбы с ддосом? :D

наверное обсудить нежелание решать вопрос... чес слово... Демпфира, давайте 7 дней бесплатного сервиса сделаю? Мне уже самому инетересно, идет там ДДОС или не идет. Как-то все очень похоже на стандартный PR сценарий.

Помнится про КК тема на крутопе была и что бы все убедились, что это не пеар они моим сервисом воспользовались. Когда мы подтвердили, что атака действительно имеет место быть, то по поводу пиаровского сценария сразу все заткнулись.

ps2Миха: http://bryansk.tv/gallery/data/500/IMG_0088.jpg любой ддос валю одной левой... подумываю открыть офис на берегу онежского озера, там и инет наманый есть и воздух чистый.

Демпфира, давайте теперь уже я,еще раз, предложу, на сей раз публично, денек нашего сервиса бесплатно. Тем более подключает это все конкретно в вашем случае менее десяти минут.

Смысл отказываться?

На моей памяти очень много случаев, когда админы клиента устраивали саботаж и всячески воспрепятсвовали решению вопроса. Может быть это аналогичный случай? Мишу вон понять можно, ржот мужик, наверное есть над чем. Мне уже тоже смешно становится.

Лутчер:
Кому-то уж очень необходимо, чтобы seonews не работал. И этот кто-то не жалеет ни денег, ни сил.

Больше всех в этом направлении работают их админы... могу ошибаться.

SMM:
Та же проблема. Никаких вестей от хостера.
Арендую сервер. Последнее время такие сбои участились.
Сейчас позвонил в техподдержку. Сообщили что это проблема магистрального провайдера, общали возобновить до 17.00 по Москве. Полдня в дауне. У магистрального провайдера видимо барсуки или бобры кабели вечно грызут.

Да есть такая фигня, не только это у sweb... Элтел достал просто последний месяц, жопа какая-то. А вестей от хостера возможно нет потому, что и канал у них от элтела... в изоляции ребята.

Элтел всем клиентам своим, в т.ч. и куче крупных хостингов, обещался поднять к 19:00.

Мне вот чего ребята по аське скидывали6

сегодня с 18 до 19 по москве в элтеле будут проводиться аварийные работы на подстанции, площадка может быть недоступна какое-то время.
мы сообща (мы, свеб, рле и прочие "vip" клиенты элтела) составляем письмо на этот счет, следующие подобные "проишествия" будем разбирать через суд,
реально - задрали =(

ps. Релаьно задрали блин уже.

Dimanych:
понятно, дешёвая атака )
видимо просто кто-то баловался, но всёравно получилось навредить..
Интересно сколько примерно пустых запросов(без отдачи) в секунду может обработать nginx да и сам сервер, или тут всё упирается только в трафик и нагрузку на проц?
Или же всё таки есть пределы у самой сетевухи/ядра?
Кто знает наверняка, поделитесь информацией =)

не знаю как nginx, а наш софт на сраненькой железке лопатит более миллиона пакетов в секунду :D

Igoron:
Так же будет система защиты от флуда (BGP blackhole)

Вы только клиентам расскажите пожалуйста, что в случае флуда их тупо отключит.

Интересный спор, интересные факты тут... вегетарианцев с рождения просто валом, как я посмотрю. В питании, для себя лично, я поставил точку на все 100% - http://nutritiondata.com Сам же пользуюсь руссифицированной базой, но за гликимической темой хожу туда.

Какая разница откуда потреблять необходимые и незамениемые витамины, минералы, жиры, белки и т.д... если вы не кушаете мяса, то вам придется кушать травы в разы больше... зубы не железные кажется.

Да и вообще... как это не побаловать себя карпаччо из говядины, сырым лОсосем, слабосольной форелькой и громадной кучей овощей?

2LineHost: а ничего страшного, что виртуозо по сути перекоцанное ядро? там с лицензиями ничего не нарушается? и чего там конкретно с лицензиями не так?

Dimanych:

Каким можно считать описанный мной случай. Слабенькая атака? Или же среднего уровня?
(100 различных IP посылало около 5000 запросов в сек)

по моей шкале запросы вообще не учиываются... измеряем все в мегабитах входящего трафа, что в данном случае, после фильтрации, недотягивает даже и до нескольких десятков килобит.

ps. это пародие на атаку...

Yukko:
общий алгоритм простой: увидели атаку, анонсировали либо dst либо src в нужное комьюнити, анонс согласно правил разошелся на апстримов и транзитов, атака заглохла еще на подступах к узким каналам клиента.

вот у меня такое на автомате полном есть, но как бы по src ни один из аплинков не держит... анонсится на бордеры, что бы портам полегче было... да и при большой базе рутерам тяжко... так, азию туда сливаем и т.д.

2Stalker: Давайте еще раз про софт и железо поговорим... все кажется знают офигительски производительные рутеры от джунипир... вы знаете что там? ответ - там фрибсд + жуниперовские интерфейсы.

Если мы поговорим за производительность, то наш аплайенс будет тянут от 5mpps.. на вскидку так... а если все получится, то все 10mpps.... а по гигабитам само собой четыре дырки в полный рост. Уже сейчас мы лопатим гигабитную дырку в полный рост без каких либо лишних заморочек.

ps. Тут вот блум фильтр тестили - 220mpps на атлоне 2Ггц... жжом короче.

Всего: 2667