Свое anti-ddos решение

Все-таки хочу вас немного скорректировать. То, о чем вы пишете - защита от DOS. А вот от DDOS имхо нужны специальные железные решения, причем как правило на стороне датацентра, прова. Потому что DDOS сьест весь ваш канал нафиг, и уже по барабану, что вы там на сервере успеете отбить или не отбить. К вам просто тупо больше никто уже не пролезет.

тут понимаешь в чём проблема - пров дает нам защиты от ддоса дорого(более 1000 баксов в месяц) и очень херово(нихера не настроенна правила кривые и т.д)(обьяснения мол - не только вы этим пользуетесь) ( там cisco guard) . вот и хотим свое поставить и его юзать . Конечно забивка полосы очень реально хотя там будет 1 гбит в сек (потом может будет 10 гбит ) . P.S хостимся у caravan.ru

Вопрос такой - сможет ли средней мощности сервер держать нагрузку в пике 300 мбит/c

в свое время фрёвый тазик роутил целую стойку хостинг-серверов и вполне неплохо справлялся. я думаю при должной настройке конечно сможет.

> поставить сервак который будет frontend
> Вопрос такой - сможет ли средней мощности сервер

nginx+iptables - справится и c2d средней убогости.

Ок. Понятно.

если ты спрашиваешь про скорость работы фаервола то зависит от кол-ва пакетов в секунду а не от объёма трафика. Тут многое от драйвера и сетевушки зависит.

мне казалось, что против ддоса решение перенаправить трафик через канал какого-нить толстого провайдера за деньги, который тебе отфильтрует ненужную фигню, но для этого надо маршруты обновить

кстати вот это мне седня и highloadlab предложил . там скорее всего буде gre туннель делать. хотя последнее слово не за мной.

Ну pps - они такие сферические сами по себе.Особенно те которые производители цисок и иже с ним говорят. Ну сетевушки понятное дело будут серверные + NAPI