Reared_by_vodka: Читайте меня (С)
Что-то вы сами себе противоречите. То у вас "запинговать можно", то "неактуально по причине фильтрации"... Однако..
я имел ввиду что не продуктивно гробить дос-ботов ради часового-двух дауна сервера. все равно фильтрацию включат.
ps|aux добавил 29.04.2008 в 00:30
а, еще. очень смеялся на тему того, что наивные юзвери грозятся написанием абуз :) это просто песня. кто не в курсе про абузопохерстические хостинги и датацентры - тот и надеется на свои абузы:)
Reared_by_vodka: Как пионер - пионеру - скажите, вы в курсе, что обычно в нормальных ДЦ отфильтровывается ICMP и UDP траффик задолго до сервера ? А уж в случае с продолжающейся ДДОС-атакой - тем более сам бог велел ? Безусловно, если дедик TheAds.ru представляет собой его домашнюю машину - то можно и запинговать, ага. Только что-то мне подсказывает, что это не так.
уважаемый, ну фигней жеж маетесь.
в любом ДЦ фильтрацию исмп включают _on demand_, на понятном языке - по запросу. ессно человек имеющий белый проект не станет задумываться на эту тему, особенно если он никому ничего плохого не сделал. после начала ддоса прочухаться, отписать реквест саппортам, и пока они расшевелят админов - час-два-хз сколько. далее, icmp именно по причине фильтрации на стороне цЫцок прова не актуален.
дома-хренома, эти ваши домыслы вообще смешны и не адекватны. если вы умный человек - прежде чем такое писать - сделайте трейс до theads чисто из интереса и тогда вопрос домашний комп (чей-то айфон с апачем или холодильник с линуском) сразу отпадут.
Reared_by_vodka: Дедик там, или шаред.. но о каком ДДОСе может идти речь, если к вам, TheAds.ru, приходит 100 мбитный канал ? Какие-то пионэры с домашних машин через ping -l 1000 ддосят что ли, раз сайт еще живой ?
ой не могу :) коряво настроенный сервер(дедик) можно с 50 машин запинговать насмерть, так что только ребут поможет. и канал тут совершенно не при чем. так что лучше молчите, за умного сойдете :)
далее по теме: на порядок больше машин надо чтобы завалить апач, нгинкс и прочие вебсервера. еще по теме, ддос уже давно не в моде, есть более злые методы устранения конкурентов
Читайте меня (С)
Что-то вы сами себе противоречите. То у вас "запинговать можно", то "неактуально по причине фильтрации"... Однако..
я имел ввиду что не продуктивно гробить дос-ботов ради часового-двух дауна сервера. все равно фильтрацию включат.
ps|aux добавил 29.04.2008 в 00:30
а, еще. очень смеялся на тему того, что наивные юзвери грозятся написанием абуз :) это просто песня. кто не в курсе про абузопохерстические хостинги и датацентры - тот и надеется на свои абузы:)
Как пионер - пионеру - скажите, вы в курсе, что обычно в нормальных ДЦ отфильтровывается ICMP и UDP траффик задолго до сервера ? А уж в случае с продолжающейся ДДОС-атакой - тем более сам бог велел ? Безусловно, если дедик TheAds.ru представляет собой его домашнюю машину - то можно и запинговать, ага. Только что-то мне подсказывает, что это не так.
уважаемый, ну фигней жеж маетесь.
в любом ДЦ фильтрацию исмп включают _on demand_, на понятном языке - по запросу. ессно человек имеющий белый проект не станет задумываться на эту тему, особенно если он никому ничего плохого не сделал. после начала ддоса прочухаться, отписать реквест саппортам, и пока они расшевелят админов - час-два-хз сколько. далее, icmp именно по причине фильтрации на стороне цЫцок прова не актуален.
дома-хренома, эти ваши домыслы вообще смешны и не адекватны. если вы умный человек - прежде чем такое писать - сделайте трейс до theads чисто из интереса и тогда вопрос домашний комп (чей-то айфон с апачем или холодильник с линуском) сразу отпадут.
Дедик там, или шаред.. но о каком ДДОСе может идти речь, если к вам, TheAds.ru, приходит 100 мбитный канал ? Какие-то пионэры с домашних машин через ping -l 1000 ддосят что ли, раз сайт еще живой ?
ой не могу :) коряво настроенный сервер(дедик) можно с 50 машин запинговать насмерть, так что только ребут поможет. и канал тут совершенно не при чем. так что лучше молчите, за умного сойдете :)
далее по теме: на порядок больше машин надо чтобы завалить апач, нгинкс и прочие вебсервера. еще по теме, ддос уже давно не в моде, есть более злые методы устранения конкурентов
почитал, давно так не посмеялсо, спасибо :)