Версия для печати темы

Нажмите сюда для просмотра этой темы в обычном формате

MyDC.ru _ Всё о Direct Connect _ Защита от DDoS атак

Автор: Master-Grow 25.10.2009, 8:38

Товарищи нада думать про защиту,скрипы скрипами а хабы разлетаются в пух и прах.
Этот год ужасный , не один ( PtokaX, YnHub,HexHUB ) неможет отразить DDoS атаки как дальше быть???
beat_brick.gif

Автор: intlive 25.10.2009, 9:53

Фаервол тебе в руки

Автор: Delion 25.10.2009, 11:24

Цитата
неможет отразить DDoS атаки как дальше быть???

Не нарываться. Потому что всё остальное бесполезно.

Автор: Setuper 25.10.2009, 11:55

Какой либо реальной защиты от ddos атак на упомянутых хабах действительно нету. Однако, подобного рода защита есть на верли хабе - мгновенное закрытие соединения с клиентами, которые пытаются коннектится, если пороговый уровень нагрузки на сервер был превышен.

Автор: Akaick 27.10.2009, 13:38

Стоп! на НеХ тоже есть защита от Ddos но только на последних версиях electric_shock.gif

Автор: Maximum 27.10.2009, 13:56

Цитата(Akaick @ 27.10.2009, 14:38) *
Стоп! на НеХ тоже есть защита от Ddos но только на последних версиях electric_shock.gif

Только вот она тебя не спасёт ....

Автор: Trans 27.10.2009, 14:48

Цитата
мгновенное закрытие соединения с клиентами, которые пытаются коннектится, если пороговый уровень нагрузки на сервер был превышен.

Хмм...а это не реализуемо скриптово?

Автор: Setuper 27.10.2009, 16:23

DDOS атаки бывают разными. Никогда нет 100% защиты от них.

На уровне скриптов вообще практически ничего сделать нельзя. Единственная защита на уровне скриптов - это антифлуд.

Методы борьбы с DDOS:

  1. Отключение ответов на ICMP запросы (пинги). Реализуется, например, при помощи файрвола.
  2. Увеличение очереди "полуоткрытых" TCP-соединений.
  3. Уменьшение времени удержания "полуоткрытых" соединений.
  4. Включение механизма TCP syncookies.
  5. Ограничение максимального числа "полуоткрытых" соединений с одного IP к конкретному порту.
  6. Установка лимита на количество соединений в единицу времени к DNS-серверу на стороне шлюза.