'[umka: ;13659323']Могу предположить, что когда надзору надоест с вами играть, то будут забанены целиком подсети ваших IP-шек, и подсети IP-шек ваших DNS.
Можете, но сети не нужны свои и днсы не банят. Днсы, кстати, тоже можно менять до посинения. Тут им чтобы выиграть, нужно будет ввести белые списки.
antiddos_exper: насчет выражения сигнатура аномалий не понимаю что вас так повеселило
Изучай мат часть, у аномалий не может быть сигнатур. Это противоположный подход. Аномалии подразумевают сбор статистики по легитимному трафику, а сигнатуры по ботовскому.
---------- Добавлено 16.04.2015 в 03:08 ----------
antiddos_exper: вот гляньте в Attack subclass , ни слова о хттп протоколе не говоря уже о других да и просто поверьте мене на слово мы больше года там
https://atlas.arbor.net/asn/16276
antiddos_exper: можно положить с трехсот ботов по http
...
вот недавно заехал сайт а за ним всего 1.5к "хитрых" ботов , на клауде сервак ложился за тридцать секунд)
Школьники такие школьники. Даже мой телефон от такого не ляжет.
Не может. Не от них зависит, а от провайдеров. А как реализовуют это провайдеры никому не секрет.
;13659323']Могу предположить, что когда надзору надоест с вами играть, то будут забанены целиком подсети ваших IP-шек, и подсети IP-шек ваших DNS.
Можете, но сети не нужны свои и днсы не банят. Днсы, кстати, тоже можно менять до посинения. Тут им чтобы выиграть, нужно будет ввести белые списки.
Короче, хостерам подаю идею надзороустойчивого хостинга.
Алгоритм противодействия примерно такой:
- домены из других стран
- резолвятся только поддомены, сам домен вообще нет
- только https на сайте
- маленький ttl в dns
- возможность автоматического запуска виртуальных серверов-прокси на ваш сайт, где бы он не находился
- скрипт проверки нахождения в черных списках
- скрипт запускающий новый прокси, сменяющий IP в днс, создающий новый поддомен, уставливающий редирект с текущего поддомена, на новый
Сайт будет работать всегда, доступен практически всем и ничего не смогут сделать ни черные списки, ни DPI.
Если у Вас с сервером в OVH что-то случится, от реакцию ДЦ вы можете ожидать 2-3-4-7 дней, очень нерасторопный саппорт.
Нет. Процедура у них такая: их мониторинг замечает, что с сервером что-то случилось, создает тикет, интервенция происходит обычно в течении получаса.
Ты лучше бросай эту тему, нельзя людей обманывать.
У меня такое ощущение, что ты об аномалиях сегодня первый раз прочитал.
Каждый пост просто перлы выдаешь.
---------- Добавлено 16.04.2015 в 03:32 ----------
для выявления аномалий применяются сигнатуры а сигнатурой может хоть и регулярное выражение
насчет выражения сигнатура аномалий не понимаю что вас так повеселило
Изучай мат часть, у аномалий не может быть сигнатур. Это противоположный подход. Аномалии подразумевают сбор статистики по легитимному трафику, а сигнатуры по ботовскому.
---------- Добавлено 16.04.2015 в 03:08 ----------
вот гляньте в Attack subclass , ни слова о хттп протоколе не говоря уже о других да и просто поверьте мене на слово мы больше года там
https://atlas.arbor.net/asn/16276
https://atlas.arbor.net/service/tcp/80
можно положить с трехсот ботов по http
...
вот недавно заехал сайт а за ним всего 1.5к "хитрых" ботов , на клауде сервак ложился за тридцать секунд)
Школьники такие школьники. Даже мой телефон от такого не ляжет.
не спорю что нормальная но до четвертого слоя а дальше что ?
И дальше нормально
проверка/блокировка по сигнатурам аномалий
к тяжелой артилерии в виде cuda и никакого аникаста, все на чистом роутинге и баллансировке нагрузки
а если еще перед балансером и cdn сеть развернуть
прогоняем по 10к+ правилам и сигнатурам согласно с rfc описанием протокола и все это с жесткой привязкой к сессии
Это какой-то синонимайзер по антиддосу? А то что-то набор слов, такого не бывает. Сигнатура аномалий так даже насмешила :)
10к правил, кстати, не потянут даже 100 kpps.
Но вы не переживайте, ваша ovh защита нормальная, ее не школьники делали.