seocore: а зачем им светить весь ботнет, польют сначала 100Мбит, если сайт открывается 500Мбит и т.д., если для того, чтобы положить сайт надо 2Гбит, они на этом остановятся, они же не спортсмены, им нет смысла ставить рекорды в 150Гбит и более
Ну зачем вы выдумываете? Так не бывает. И амплификаторы как раз и не светят ботнет, а без амплификаторов ботнет сразу виден.
Но главное заблуждение - это в профессионалах. Нет ничего профессионального в ручной защите от атак. Это вообще ламерство, если уже быть честным с самим собой. Не так трудно собирать статистику и детектить аномалии, чтобы заниматься такой ерундой руками и не получится вам руками гарантировать минуты даунтайма в год. И в этом смысле инкапсула будет круче любых ручных "профессионалов".
WapGraf: Вбиваем в гугл запрос и получаем кучу информации об атаках 100 Гбит/сек и выше без dns-амплификации.
Я не понимаю смысла такого и не верю. С амплификацией могли бы 1000+ гигабит лить из такого ботнета. Кто-то что-то не договаривает или, как обычно, обманывает :)
WapGraf: А в чем проблема то? Если нашли 20 машин, еще 20 не найдут? Абсурд.
И атаки никогда не начинаются из максимума. По этому если был старт из соточки то будет 100% больше.
Далеко не факт, атаки не продаются по трафику. И другой бутер скорее всего уже будет послабее и через амплификаторы даст может 10 гигабит всего.
WapGraf: Раз я однажды видел 90, значит многие видели и побольше и почаще.
Как это значит? Где логика? Просто сейчас атаки через амплификаторы популярны и дефолтом на бутерах выбраны. Кто попало может такую атуку произвести. Но это совсем не значит, что кто попало может больше.
seocore, ручками отражать атаки - это самое примитивное, что может быть и такой подход вообще ничего не может гарантировать. Завтра к ним придуд реальные браузеры (PhantomJS) и хз сколько будут думать, как же от такого защититься, пока "бизнес будет стоять". Зачем такая защита вообще нужна? А вот инкапсула защитит и пять штук баксов за 100 мбит чистого трафика не попросит.
WapGraf, почему бы про 1000 не сказать уже? Ведь там где 300, там и 1000 может быть. Вы глупости говорите, из всех атак что были за год аж один раз на следующий день было 300 и то, со слов клаудфлейра.
seocore: а этот софт будут адаптировать под Вашу ситуацию? - т.е. под конкретно Ваш сайт и именно эту атаку?
Смотря кто, обычно все будут. Если такая атака на вас идет, она же может и на других потом пойти, для анти ддос сервисов критично для бизнеса такое фиксить.
kxk: zzzit, Мы можем и 300 Гбит/сек принять и за 450 usd в месяц :)
Каким образом? Я на ваш акрино с андерс телекомом глянул, через клаудфлейр чтоли пустите ? :)
kxk: Только если проект посещаемый выставим 450 usd за каждые 10 мегабит очищенного трафика и это не шутки.
За такие деньги можно и у ovh и кого-то с voxility и какой-то анти-ддос сервис вместе взять и принять куда больше 1000 гигабит с чистыми трафиком гигабит, так точно.
WapGraf: Как вам угодно.
Просто помните одну простую истину - в этой жизни за все нужно платить! В т.ч. и ovh платит, им никто трафик и каналы не дарит.
За входящий они не платят и свободных входящих 100 гигабит точно есть, в чем проблема? Это ж не какой-то маленький провайдер.
И если на то пошло, то из всех перечисленных 100 гигабит входящего точно есть только у ovh, а у остальных под очень большим сомнением.
а зачем им светить весь ботнет, польют сначала 100Мбит, если сайт открывается 500Мбит и т.д., если для того, чтобы положить сайт надо 2Гбит, они на этом остановятся, они же не спортсмены, им нет смысла ставить рекорды в 150Гбит и более
Ну зачем вы выдумываете? Так не бывает. И амплификаторы как раз и не светят ботнет, а без амплификаторов ботнет сразу виден.
Но главное заблуждение - это в профессионалах. Нет ничего профессионального в ручной защите от атак. Это вообще ламерство, если уже быть честным с самим собой. Не так трудно собирать статистику и детектить аномалии, чтобы заниматься такой ерундой руками и не получится вам руками гарантировать минуты даунтайма в год. И в этом смысле инкапсула будет круче любых ручных "профессионалов".
Вбиваем в гугл запрос и получаем кучу информации об атаках 100 Гбит/сек и выше без dns-амплификации.
Я не понимаю смысла такого и не верю. С амплификацией могли бы 1000+ гигабит лить из такого ботнета. Кто-то что-то не договаривает или, как обычно, обманывает :)
А в чем проблема то? Если нашли 20 машин, еще 20 не найдут? Абсурд.
И атаки никогда не начинаются из максимума. По этому если был старт из соточки то будет 100% больше.
Далеко не факт, атаки не продаются по трафику. И другой бутер скорее всего уже будет послабее и через амплификаторы даст может 10 гигабит всего.
Раз я однажды видел 90, значит многие видели и побольше и почаще.
Как это значит? Где логика? Просто сейчас атаки через амплификаторы популярны и дефолтом на бутерах выбраны. Кто попало может такую атуку произвести. Но это совсем не значит, что кто попало может больше.
seocore, ручками отражать атаки - это самое примитивное, что может быть и такой подход вообще ничего не может гарантировать. Завтра к ним придуд реальные браузеры (PhantomJS) и хз сколько будут думать, как же от такого защититься, пока "бизнес будет стоять". Зачем такая защита вообще нужна? А вот инкапсула защитит и пять штук баксов за 100 мбит чистого трафика не попросит.
WapGraf, почему бы про 1000 не сказать уже? Ведь там где 300, там и 1000 может быть. Вы глупости говорите, из всех атак что были за год аж один раз на следующий день было 300 и то, со слов клаудфлейра.
а этот софт будут адаптировать под Вашу ситуацию? - т.е. под конкретно Ваш сайт и именно эту атаку?
Смотря кто, обычно все будут. Если такая атака на вас идет, она же может и на других потом пойти, для анти ддос сервисов критично для бизнеса такое фиксить.
увы, без софта (который писался годами и постоянно развивался под конкретную задачу - ЗАЩИТА САЙТА) ничего не завертится
А софт в железках арбора не для этого писался годами по вашему?
zzzit, Вы придите к нам сначала, а потом мы вас уже пустим
Вы расскажите сначала, как и что работает, чтобы было зачем мне к вам приходить. А то мне кажется, что вы обманываете.
zzzit, Мы можем и 300 Гбит/сек принять и за 450 usd в месяц :)
Каким образом? Я на ваш акрино с андерс телекомом глянул, через клаудфлейр чтоли пустите ? :)
Только если проект посещаемый выставим 450 usd за каждые 10 мегабит очищенного трафика и это не шутки.
За такие деньги можно и у ovh и кого-то с voxility и какой-то анти-ддос сервис вместе взять и принять куда больше 1000 гигабит с чистыми трафиком гигабит, так точно.
Как вам угодно.
Просто помните одну простую истину - в этой жизни за все нужно платить! В т.ч. и ovh платит, им никто трафик и каналы не дарит.
За входящий они не платят и свободных входящих 100 гигабит точно есть, в чем проблема? Это ж не какой-то маленький провайдер.
И если на то пошло, то из всех перечисленных 100 гигабит входящего точно есть только у ovh, а у остальных под очень большим сомнением.