lenfilm-tv (7 Декабря 2012 / 12:09)
50. eXpert, кому ты это объясняешь? Он щас утилитку накидает и 100-200 ддосеров отсеит, создаст свой аналог burst + фаирвола...
я просто закрою доступ для всех, кроме себя, к примеру - отличный пример антиддоса.
Еще раз повторяю - антиддос существует. В зависимости от ддоса можно применить а) софтварные методы (анализ netstat, внос правил iptables, все еще раз повторяю на автомате) и б) железные методы (облака, циски и прочее).
Если кто-то из вас желает оспорить со мной методы а) и б) - вэлкам, слушаю.
Добавлено через 04:59 сек.
особенно мне интересно послушать доводы школьника-ленфильма, о том что якобы что все это чушь. Чушь когда вы сидите на хостингах за 30 рублей и админ вам впаривает что "ддос такой силы что ***ц, все положено", а на самом деле там флуд с 2-3 ипов. либо не хватает денег на железки типа cisco (а такое реально - откуда деньги у школьника?).
реальная мощность ботнета, который вы имеете из паблика - 1000 запросов в секунду с одного бота. ботов таких максимум 150-200 (сам лично видел и тестил пабличные ботнеты типа джерри), не поверите - демон который крутится (иногда форкается, не спорю), сначала заблочил все порты кроме 80 (апач же) а потом начал потихому выкидывать мне ипы которые он заблокировал (запросов на ип - больше 100, их мы и блочим), минут 30-40 активной работы и 60-80% ботов заблокировано, остальные можно блочить в процессе работы. И это с обычным TCP/UDP флудом. SYN также спокойно блокируется. Все просто.
А если ддос с тысяч ботов, то там да, все эти методы туфта и надо полагаться на облаки и железки. А для вас, дорогой друг, такое решение слишком дорого, вот вы и не верите в существование "отражателей"
