LINUX.ORG.RU

История изменений

Исправление vbr, (текущая версия) :

Ддос разный бывает.

Самый тупой вариант это тупо валить на твой IP очень много трафика.

Защита от такого варианта может быть только на уровне провайдера. Во-первых у тебя должен быть крупный провайдер с большими каналами, которого дудосер не завалит. Во-вторых он должен иметь желание сотрудничать с тобой и вместо того, чтобы зароутить твой сервер на ноль, решив проблему для себя, роутить тех, кто шлёт трафик на ноль (а для этого нужно работать).

Т.е. тебе нужен крупный хостер, для которого ты одновременно достаточно важный клиент, чтобы с тобой был смысл работать, а не просто отключить.

То, что ты описываешь - когда каналы не перегружены, а перегружено твоё приложение - это уже решается сначала банальным фаерволом, тупо банишь айпишники, откуда идёт трафик, возможно прямо по странам. А потом переписываешь своё приложение, чтобы оно под дудосом жило. Это на самом деле интересная инженерная задача и даёт разные преимущества (к примеру твоё приложение перестаёт ложиться под обычной нагрузкой), хотя бизнесмены это не любят.

Исходная версия vbr, :

Ддос разный бывает.

Самый тупой вариант это тупо валить на твой IP очень много трафика.

Защита от такого варианта может быть только на уровне провайдера. Во-первых у тебя должен быть крупный провайдер с большими каналами, которого дудосер не завалит. Во-вторых он должен иметь желание сотрудничать с тобой и вместо того, чтобы зароутить твой сервер на ноль, решив проблему для себя, роутить тех, кто шлёт трафик на ноль (а для этого нужно работать).

Т.е. тебе нужен крупный хостер, для которого ты одновременно достаточно важный клиент, чтобы с тобой был смысл работать, а не просто отключить.

То, что ты описываешь - когда каналы не перегружены, а перегружено твоё приложение - это уже решается сначала банальным фаерволом, тупо банишь айпишники, откуда идёт трафик, возможно прямо по странам. А потом переписываешь своё приложение, чтобы оно под дудосом жило.