LINUX.ORG.RU
ФорумAdmin

Поделитесь решениями размещения ddos-proof фронт-эндов

 ,


0

1

В первую очередь, для тупо http/https проксирования. С применением nginx, например. vps-ки? Если впс-ки, то где у кого? Что почем получается? Может быть, кто-то специально занимается темой и даёт единую защищённую точку подключения и сам уже заморачивается энжинксами и прочим? В смысле, платишь деньги, указываешь доменные имена, подключаешь свои бэкэнды и всё работает.

В общем, хочу историй успеха.

ЗЫ. Если можно, озвучивайте варианты «для тупого».

ЗЗЫ. Интересуют США, Европа, Азия

ЗЗЗЫ. Говоря про vps, я имел ввиду взять пяток в разных местах, поставить там nginx и зафигафить их round robin по DNS. И пускай хоть обддосятся.

★★★★★

Последнее исправление: targitaj (всего исправлений: 4)
Ответ на: комментарий от targitaj

Сети/Сервисы фильтрации трафика. Если это действительно DDos, то помогают только они. И то помогают условно. А если это просто какой-нибудь syn-flood с пары хостов - лечится твиками к sysctl, несколькими строками iptables на лимит запросов и абузой к провайдеру.

gregz
()
Ответ на: комментарий от Radjah

Еще «отечественный» qrator.net есть. ЛОР например именно его использует. Да и вообще много вариантов.

gregz
()
Ответ на: комментарий от Bers666

Истинно вам говорю, 4-го мая Земля налетит на небесную ось

anonymous
()
30 сентября 2016 г.

ЗЗЗЫ. Говоря про vps, я имел ввиду взять пяток в разных местах, поставить там nginx и зафигафить их round robin по DNS. И пускай хоть обддосятся

если сильно захотят. Тебе и это не поможет.

snaf ★★★★★
()
Ответ на: комментарий от snaf

это понятно. Идея заключается в том, чтобы не светить все подготовленные vps сразу. Запустить 3 из 5 в работу, например, а 2 иметь «на всякий случай». Незасвеченные.

targitaj ★★★★★
() автор топика
Последнее исправление: targitaj (всего исправлений: 1)
Ответ на: комментарий от targitaj

предположим что вас досят по домену. И он у вас настроен как round-robin. В один момент вы осознали что вам 3-ёх vps'ок не хватает и вы решили достать из рукова еще 2 штуки и добавили их в домен.

В таком случае они тоже попадут под раздачу.

Для начала нужно понять от какого ddos вы пытаетесь защититься? Если l7 то можно отбить через iptables и nginx. Если от l4, то боюсь что вам ничего не поможет.

snaf ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.