Raistlin, я еще в нескольких зарубежных протекшенах каким-то краем участвую. Если в РФ начнутся такие атаки как там, то тут большая часть ддос защит сложится со всеми клиентами... там после каждой веселухи приходится что-то модифицировать и расширять.
kostich добавил 27.04.2011 в 11:25
Himiko: Где про это почитать?
подозреваю шо в агентском договоре. а так проще у меня в скайпе спросить или по тел. позвонить.
Raistlin: kostich, Цифры у всех разные, заявлено аппаратное решение Ростелекомом - все вопросы к ним. ... Заявлены - 3 гигабита входящего потока на прикладной флуд - сказка не моя. Ростелеком - довольно крупная контора. Стреляйте в них, т.к. у них понятие "прикладной флуд" несколько другое, т.е. это не только SYN.
а что в них стрелять? они пока еще тупо никто на этом рынке. мы в этой каше варимся дольше всех. причем не просто варимся, а профильно этим занимаемся. меня как-то позабавил один тендер. мы сказали как есть, т.е. гарантий вообще никаких не даём, само собой кроме возврата средств, а др. участники рожали цифры в 20, 35 и 75 гигабит. так вот если из-за какого клиента какому-то дидосеру придёт в голову полоскать 20-35-75 гигабитами по всему префиксу, причем по выборочным блокам, то ни одной крупной непрофильной конторе такой клиент нафик нужен не будет. это очень часто практикуется.
Raistlin:
Услугу я продаю не свою в данном случае, чего, собственно, не скрываю. Я в курсе, что там аппаратные решения, и мощности оч. большие - это все, что я могу вам сказать.
Raistlin: Romka_Kharkov, Вы примете за 25 тысяч рублей 10 гигабит udp-флуда.
в нашей фирме начальный тариф для юриков от 10 тыс. руб... и цена от размера атаки никак не зависит.
Raistlin: а так же отфильтруете до 3-х гигабит прикладного флуда?
на какой планете неизвестной звездной системы случилось такое чудо?
ps. любой бот с прикладным флудом, после блокировки, посылает только син пакеты. на практике выглядит так - ботнет в 70-100к/онлайн после блокировки посылает порядка 5kpps синпакетов. если его не фильтровать, то по вашей флудомерке флуда будет сколько сможет отдать вебсервер. если речь за синпакеты, то в 2011 году максимум еще к 3mpps не приблизился... очень близко там, но еще атак больших 3mpps не было... в прошлом году отбивали, но видать у людей атакующих жизненная ситуация сильно изменилась. ну т.е. к нам очень часто приходят клиенты, которых атакуют атаками с какими-то фантастическими цифрами.
НКВД, ну какой из меня наркоман? Мне просто не нравятся рассказы о мифических судах и уголовных делах. В СКП и ФСБ планеты Марс про них конечно наслышаны, но на территории РФ про это ничего не знают.
НКВД.pro: Какие ссылочки? Пресс-релизы МВД? Таких нет. СКП решает, возбуждать ли уголовное дело по статьям 272, 273, 274 или не возбуждать. Нам везло, хотя и не всегда с первого раза.
D0ct0r: Вопросы:
1. Как вообще прокуратура наша на такие инциденты реагирует?
2. Реагирует ли вообще?
никак
D0ct0r:
3. У кого был опыт? Что надо учесть для грамотного построения дела?
опыта хоть отбавляй, но дела возбуждают крайне редко
kostich добавил 15.04.2011 в 15:54
НКВД.pro: Мы тех, кто ддосил наших клиентов, пару раз успешно доводили до суда. Может затянуться на полгода, т.к. СКП лень заниматься каким-то непонятным ддосом, но отморозку урок на всю жизнь.
а можно как-то ссылочки на прецеденты? и причем тут СКП?
kostich добавил 15.04.2011 в 15:57
seoshik: rean1m5, серьезная компания нанимает школьников на проведение ддос атак, как то не складывается, любой да не любой, рунет уже начинает боятся этих школо-кнопок.
в любой компании есть "компутерщик", который в состоянии найти на гугле объявления по теме оказания ддос-услуг. заниматься ддос-ом сейчас может человек с базовыми навыками владения веб-браузером.
Raistlin, я еще в нескольких зарубежных протекшенах каким-то краем участвую. Если в РФ начнутся такие атаки как там, то тут большая часть ддос защит сложится со всеми клиентами... там после каждой веселухи приходится что-то модифицировать и расширять.
kostich добавил 27.04.2011 в 11:25
Где про это почитать?
подозреваю шо в агентском договоре. а так проще у меня в скайпе спросить или по тел. позвонить.
kostich, Цифры у всех разные, заявлено аппаратное решение Ростелекомом - все вопросы к ним. ... Заявлены - 3 гигабита входящего потока на прикладной флуд - сказка не моя. Ростелеком - довольно крупная контора. Стреляйте в них, т.к. у них понятие "прикладной флуд" несколько другое, т.е. это не только SYN.
а что в них стрелять? они пока еще тупо никто на этом рынке. мы в этой каше варимся дольше всех. причем не просто варимся, а профильно этим занимаемся. меня как-то позабавил один тендер. мы сказали как есть, т.е. гарантий вообще никаких не даём, само собой кроме возврата средств, а др. участники рожали цифры в 20, 35 и 75 гигабит. так вот если из-за какого клиента какому-то дидосеру придёт в голову полоскать 20-35-75 гигабитами по всему префиксу, причем по выборочным блокам, то ни одной крупной непрофильной конторе такой клиент нафик нужен не будет. это очень часто практикуется.
Услугу я продаю не свою в данном случае, чего, собственно, не скрываю. Я в курсе, что там аппаратные решения, и мощности оч. большие - это все, что я могу вам сказать.
нашу продавайте. нашу продавать престижно.
Romka_Kharkov, Вы примете за 25 тысяч рублей 10 гигабит udp-флуда.
в нашей фирме начальный тариф для юриков от 10 тыс. руб... и цена от размера атаки никак не зависит.
а так же отфильтруете до 3-х гигабит прикладного флуда?
на какой планете неизвестной звездной системы случилось такое чудо?
ps. любой бот с прикладным флудом, после блокировки, посылает только син пакеты. на практике выглядит так - ботнет в 70-100к/онлайн после блокировки посылает порядка 5kpps синпакетов. если его не фильтровать, то по вашей флудомерке флуда будет сколько сможет отдать вебсервер. если речь за синпакеты, то в 2011 году максимум еще к 3mpps не приблизился... очень близко там, но еще атак больших 3mpps не было... в прошлом году отбивали, но видать у людей атакующих жизненная ситуация сильно изменилась. ну т.е. к нам очень часто приходят клиенты, которых атакуют атаками с какими-то фантастическими цифрами.
pps. скоро весь автобус перестреляю....
НКВД, ну какой из меня наркоман? Мне просто не нравятся рассказы о мифических судах и уголовных делах. В СКП и ФСБ планеты Марс про них конечно наслышаны, но на территории РФ про это ничего не знают.
Обращайтесь в СКП или ФСБ, мы в любом случае не вправе давать такую информацию посторонним.
в СКП и ФСБ какой планеты?
Какие ссылочки? Пресс-релизы МВД? Таких нет. СКП решает, возбуждать ли уголовное дело по статьям 272, 273, 274 или не возбуждать. Нам везло, хотя и не всегда с первого раза.
А ФИО героев можно? Заседания открытыми были?
Вопросы:
1. Как вообще прокуратура наша на такие инциденты реагирует?
2. Реагирует ли вообще?
никак
3. У кого был опыт? Что надо учесть для грамотного построения дела?
опыта хоть отбавляй, но дела возбуждают крайне редко
kostich добавил 15.04.2011 в 15:54
Мы тех, кто ддосил наших клиентов, пару раз успешно доводили до суда. Может затянуться на полгода, т.к. СКП лень заниматься каким-то непонятным ддосом, но отморозку урок на всю жизнь.
а можно как-то ссылочки на прецеденты? и причем тут СКП?
kostich добавил 15.04.2011 в 15:57
rean1m5, серьезная компания нанимает школьников на проведение ддос атак, как то не складывается, любой да не любой, рунет уже начинает боятся этих школо-кнопок.
в любой компании есть "компутерщик", который в состоянии найти на гугле объявления по теме оказания ддос-услуг. заниматься ддос-ом сейчас может человек с базовыми навыками владения веб-браузером.
Сначала менять провайдера.
это долго. можно без смены.
а можно еще к нам -> http://ddos-protection.ru
А так по существу защиты от досса толком несуществует.
ага... а мы воздухом торгуем.