Автор: Master-Grow 25.10.2009, 8:38
Товарищи нада думать про защиту,скрипы скрипами а хабы разлетаются в пух и прах.
Этот год ужасный , не один ( PtokaX, YnHub,HexHUB ) неможет отразить DDoS атаки как дальше быть???
Автор: Delion 25.10.2009, 11:24
Цитата
неможет отразить DDoS атаки как дальше быть???
Не нарываться. Потому что всё остальное бесполезно.
Автор: Setuper 25.10.2009, 11:55
Какой либо реальной защиты от ddos атак на упомянутых хабах действительно нету. Однако, подобного рода защита есть на верли хабе - мгновенное закрытие соединения с клиентами, которые пытаются коннектится, если пороговый уровень нагрузки на сервер был превышен.
Автор: Akaick 27.10.2009, 13:38
Стоп! на НеХ тоже есть защита от Ddos но только на последних версиях
Автор: Maximum 27.10.2009, 13:56
Цитата(Akaick @ 27.10.2009, 14:38)
Стоп! на НеХ тоже есть защита от Ddos но только на последних версиях
Только вот она тебя не спасёт ....
Автор: Trans 27.10.2009, 14:48
Цитата
мгновенное закрытие соединения с клиентами, которые пытаются коннектится, если пороговый уровень нагрузки на сервер был превышен.
Хмм...а это не реализуемо скриптово?
Автор: Setuper 27.10.2009, 16:23
DDOS атаки бывают разными. Никогда нет 100% защиты от них.
На уровне скриптов вообще практически ничего сделать нельзя. Единственная защита на уровне скриптов - это антифлуд.
Методы борьбы с DDOS:
- Отключение ответов на ICMP запросы (пинги). Реализуется, например, при помощи файрвола.
- Увеличение очереди "полуоткрытых" TCP-соединений.
- Уменьшение времени удержания "полуоткрытых" соединений.
- Включение механизма TCP syncookies.
- Ограничение максимального числа "полуоткрытых" соединений с одного IP к конкретному порту.
- Установка лимита на количество соединений в единицу времени к DNS-серверу на стороне шлюза.