W
Size: a a a
2019 January 21
ЯС
Молодец
На самом деле я видел и как cf и как ovh ложится от больших ботнетов. Они не всесильны. Но фильтра по умолчанию и каналы у них очень хороши. За счет этого они отбиваются от 99% атак.
АК
Это не претензия. Это вопрос касательно стиля работы. Что интересно. Общался с многими магистралами недавно на предмет покупки аплинка в другой ЦОД. Все говорили, что от udp флуда защита включена в услугу
АК
Это на уровне предпродажных вопросов. А по факту получается совсем не так, как оказалось.
ЯС
Александр Кунич
Это не претензия. Это вопрос касательно стиля работы. Что интересно. Общался с многими магистралами недавно на предмет покупки аплинка в другой ЦОД. Все говорили, что от udp флуда защита включена в услугу
На фаерволе запретить все по удп кроме DNS? Хороша защита.
W
На самом деле я видел и как cf и как ovh ложится от больших ботнетов. Они не всесильны. Но фильтра по умолчанию и каналы у них очень хороши. За счет этого они отбиваются от 99% атак.
Они не магистралы. Они и есть хостеры (х2)
ЯС
Они не магистралы. Они и есть хостеры (х2)
А я не говорил что они магистралы.
W
А я не говорил что они магистралы.
А зачем лезть в разговор о магистралах с примерами хостеров?)
ЯС
Разговор шел о антиддосе и ддосе. В первом и втором у меня огромный опыт.
W
Разговор шел о антиддосе и ддосе. В первом и втором у меня огромный опыт.
Не. Об отсутствии антиддоса на 20г у магистрала при купленной полосе 1г
ЯС
Не. Об отсутствии антиддоса на 20г у магистрала при купленной полосе 1г
Невозможно противостоять ддосу на 20g если у тебя канал 1g.
ЯС
Тебе просто завалят входящий канал. Локальный фаервол здесь не поможет. Магистралы не хотят заниматься антиддосом. Это затратно и муторно.
АК
Собственно, суть я понял. Остался вопрос, как защититься самому в этом случае.
АК
Есть какие-то варианты кроме купить антидос у магистрала?
ЯС
Александр Кунич
Собственно, суть я понял. Остался вопрос, как защититься самому в этом случае.
Запретить все кроме разрешенного - это полумера от киддисов. Защититься от хорошего бота и большого ботнета штатными средствами практически невозможно.
АК
Bgp Роутинг при условии собственной as или что-то ещё? Просто расширял канал это получается не выход.