Защита от DDOS

[KoLLIaPuK]

Защита от DDOS

Доброе времени суток. Я бы хотел спросить, как же защититься от ддоса, существуют ли оборудование специальное для защиты. Например у меня есть сайт с большой посещаемостью и его начали ддосить ддосом в канал 1 гб\сек, так вот как же от этого защититься ?

 

[Jack Vo]

Отключить сервера или закрыть доступ на время ДДоС'a.

 

[KoLLIaPuK]

А если ддос идёт на заказ, то есть выполняется хоть месяц. Я имел введу защититься не закрывая доступ.

 

[Jack Vo]

Можно, кажется у Цисок (Cisco)есть такие маршрутизаторы с защитой от ДДоС'a только цена у нихбудет заоблачной.

 

[KoLLIaPuK]

Можно, кажется у Цисок (Cisco)есть такие маршрутизаторы с защитой от ДДоС'a только цена у нихбудет заоблачной.

Только что про них читал, цены конечно высокие...

 

[KoLLIaPuK]

Но они хоть какие то надежды на защиту дают.

 

[KoLLIaPuK]

Бамп, прошу помощи

 

[Hirurg]

тут врятли есть специалисты который способны реально защитить сервера от DDoS атак....

какое оборудование и ПО стоит перед web-сервером?

можно попробовать файрволом исключать адреса на время...но лично я этим не занимался

 

[Jack Vo]

можно попробовать файрволом исключать адреса на время...но лично я этим не занимался

Там придется исключать пол подсети Оо так что проще выключить сервер.

 

[Hirurg]

Там придется исключать пол подсети Оо так что проще выключить сервер.

цель DDoS - что б сервер не функционировал -а вы облегчаете ему задачу))))))))))))
да и пару тысяч адресов еще далеко не пол сети))))))))

 

[KoLLIaPuK]

цель DDoS - что б сервер не функционировал -а вы облегчаете ему задачу))))))))))))
да и пару тысяч адресов еще далеко не пол сети))))))))

Может можно как нибудь ограничить макс. кол-во подключений в несколько секунд ?

 

[Матроскин]

Даже если такое возможно, то большой наплыв клиентов будет расцениваться как ддос, а оно вам надо?

 

[Hirurg]

Может можно как нибудь ограничить макс. кол-во подключений в несколько секунд ?

можно

но как сказали выше - это ограничения в том числе и для "нормальных" пользователей....т.ч. не вариант

вы так и не сказали что у вас перед сервером стоит

 

[KoLLIaPuK]

Перед сервером ничего, я вот и хочу узнать, что ставить

 

[Hirurg]

обычно ставится или кошка или любая unix-система

если ставится unix - то параллельно к iptables (или ipfw или любому другому файрволу) ставится nginx
ну и конечно сам межсетевой экран нужно настраивать))))))))))