Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

> Правила форума

В данном разделе обсуждаются вопросы, связанные с клиентской частью. Темы не относящиеся к тематике раздела будут перемещены или удалены, а авторы наказаны.
При создании темы кратко опишите проблему в ее названии! Темы с названиями "Как сделать?", "Помогите", "Вопрос" и т.п. будут удалятся!
3 страниц V   1 2 3

DDos

, Возможно ли защитится?
exec1337
сообщение 20.10.2013, 13:25
Сообщение #21
Стаж: 13 лет

Сообщений: 6490
Благодарностей: 2558
Полезность: 491

Цитата(Abbattmb @ 20.10.2013, 15:16) *
Он отлично! наверное DDos идёт по IP потому что на хостинге ни дают информацию о DDose! серв чистый! там трафик больше 900мб/сек! и в консоле тишина!

Что за хостинг?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Anton1o
сообщение 20.10.2013, 13:31
Сообщение #22


Стаж: 17 лет

Сообщений: 919
Благодарностей: 1392
Полезность: 1160

Цитата(Abbattmb @ 20.10.2013, 14:16) *
Он отлично! наверное DDos идёт по IP потому что на хостинге ни дают информацию о DDose! серв чистый! там трафик больше 900мб/сек! и в консоле тишина!


"Птица еж идут плавать за ковром в космическом корабле вертолете у красных гор с трафиком 9000мб/сек!" - аналогия всего текста автора темы...

Иди#т прочитай сначала, что такое DDos: http://ru.wikipedia.org/wiki/DoS-%E0%F2%E0%EA%E0 потом, корректно построй свой вопрос. Вопрос автора вообще непонятен: "исходит от железа?", что за бредо-темы?
Потом, на 7 винде стандартными сервисами можно увидеть IP подключения на определенный порт. (Диспетчер задач -> Быстродействие -> Монитор ресурсов)

"там трафик больше 900мб/сек" - где трафик, что за трафик, что за идиотизм?
"наверное DDos идёт по IP потому что на хостинге ни дают информацию о DDose!" - о ддосе вообще сложно что либо сказать, он же такой ддос psych.gif

Рукалицо...

Dos и DDos
Проще говоря, что такое DoS? Это, к примеру, когда ведёшь разговор с кем-то, но тут подходит алкаш, и начинает громко нести бред. Говорить либо невозможно, либо очень сложно. Решение: зовёшь охрану, она скручивает синяка и уводит.

DDoS же отличается тем, что алкашей вбегает толпа многотысячная, и даже если позвать охрану, она банально не сумеет всех скрутить и увести.

Наиболее же эффективная атака такого плана выполняется не тысячами набежавших алкашей (ибо набор добровольцев, организация, синхронизация и прочее), а превращением в зомби уже имеющихся вокруг мирных юзеров. Они уже есть, уже ходят вокруг, уже оборудованы ртом — осталось только заставить их начать орать поциенту в ухо. Всем сразу и независимо от их желания, по команде, с исполнительностью и настойчивостью компьютера. В компьютерном мире такой захват душ обычно выполняется с помощью трояна.


Отредактировал: Anton1o, - 20.10.2013, 13:46
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 3 раз
   + Цитировать сообщение
Статус пользователя xakep7
сообщение 20.10.2013, 13:58
Сообщение #23


Стаж: 14 лет

Сообщений: 503
Благодарностей: 468
Полезность: 938

Внесу свои 5 копеек:
1) Если ддос забивает канал(!), то защититься можно только еще большим каналом - иначе никак. Напомню 1000 Мбит/с стоит примерно 1000$ в месяц для России и 3000$ для Украины.
2) Любой роутер вас не защитит если мощность атаки больше канала подключенного к нему.
3) Как написал товарищ Anton1o почитайте, что такое DDoS и DoS. Вы даже мат часть не знаете и что-то утверждаете.
4) Если сервер стоит на хостинге, то:
--а) Если хостер говорил что у него есть защита - еб*те ему мозг. (При этом цена будет соответствующая)
--б) Если нет, то хостер попросит вас сменить площадку либо пошлет далеко и надолго.
--в) Даже если вы скинетесь на защитку, то ее вам не подключат т.к. Сервер (выделенные) принадлежит хостеру.
5) Если сервер стоит дома, то поздравляю вы не защититесь от такого (D)DoS. (За исключением умных людей, которые подключают по 2-3 канала и агрегируют их)

Отредактировал: xakep7, - 20.10.2013, 14:04
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя Affl
сообщение 20.10.2013, 14:03
Сообщение #24


Стаж: 15 лет

Сообщений: 1573
Благодарностей: 1182
Полезность: 1042

Цитата(xakep7 @ 20.10.2013, 13:58) *
Внесу свои 5 копеек:
1) Если ддос забивает канал(!), то защититься можно только еще большим каналом - иначе никак. Напомню 1000 Мбит/с стоит примерно 1000$ в месяц для России и 3000$ для Украины.
2) Любой роутер вас не защитит если мощность атаки больше канала подключенного к нему.
3) Как написал товарищ Anton1o почитайте, что такое DDoS и DoS. Вы даже мат часть не знаете и что-то утверждаете.
4) Если сервер стоит на хостинге, то:
--а) Если хостер говорил что у него есть защита - еб*те ему мозг. (При этом цена будет соответствующая)
--б) Если нет, то хостер попросит вас сменить площадку либо пошлет далеко и надолго.
5) Если сервер стоит дома, то поздравляю вы не защититесь от такого (D)DoS. (За исключением умных людей, которые подключают по 2-3 канала и агрегируют их)

Защита в 100Гбит/c стоит 200$. Пример привести?


WAR3FT Пивка для Рывка 202 lvl
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя RedL1ne
сообщение 20.10.2013, 14:49
Сообщение #25


Стаж: 15 лет

Сообщений: 3828
Благодарностей: 1854
Полезность: 876

Affl,
Защита и канал немного разные вещи. Сервисы представляющие защиту немного похожи на страховые компании. Они знают, что всех их клиентов сразу не будут ддосить одновременно, потому и цены для заказчиков ниже стоимости каналов.

И да, защищая от 100 гбитного ддоса вам не дадут прогонять чистый трафф в количествах даже десятой части. Обычно около 100 мбит дают.

А вот имея 1 гбитный канал, там может ходить 1 Гбит чистого траффика.

И это еще не говоря о шаред/гарантированных каналах, пингозависимостях и тд...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя xakep7
сообщение 20.10.2013, 15:26
Сообщение #26


Стаж: 14 лет

Сообщений: 503
Благодарностей: 468
Полезность: 938

Цитата(Affl @ 20.10.2013, 19:03) *
Защита в 100Гбит/c стоит 200$. Пример привести?

из этих 100 Гбит/с честных только 30-40 от силы.
http://blogerator.ru/page/ddos-v-100-gbits...nta-ot-ocevidca - пруф ВСЕ защиты загнулись. Провайдеров сдуло. Было это не так давно.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя zippel
сообщение 20.10.2013, 15:51
Сообщение #27


Стаж: 17 лет

Сообщений: 918
Благодарностей: 105
Полезность: 1

Если захотят за ддосить, заддосят даже пентагон. Все мы в курсе, что эта анти ддос защита по сути КП с вахтером на посту, если пойдёт большой поток, ни вахтер, ни КП не помогут вам отбится от него.. Вопрос тут в другом.. можете ли вы сами обеспечить хотя бы антишкололо зашиту или способны платить за это "немалые" деньги. Не так давно в Укр загнулось 5 провайдеров (на время DDOS), вместе с VLANami, 2 из которых входили в топ10 крупнейши. Скор. траф. в пике достигла достаточного кол-ва что бы их положить. Причину и источник, обнаружить так и не удалось. Так что делайте выводы. Ах да, еще.. drop загонит вас в тупик, тогда встанет вопрос либо железо - либо канал и защита, так что платить прийдется все равно. Я бы луче выбрал 2 вариант =)

Отредактировал: zippel, - 20.10.2013, 15:53
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя sambo
сообщение 20.10.2013, 16:08
Сообщение #28


Стаж: 14 лет

Сообщений: 847
Благодарностей: 200
Полезность: 477

Скрытый текст
_http://linux-beginner.ru/ddos/
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя zippel
сообщение 20.10.2013, 16:11
Сообщение #29


Стаж: 17 лет

Сообщений: 918
Благодарностей: 105
Полезность: 1

Цитата(sambo @ 20.10.2013, 17:08) *
Скрытый текст
_http://linux-beginner.ru/ddos/


открой cisco для себя.. iptables это софт, но железо это сила =)
Блог начинающего линуксоида
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Legenda
сообщение 20.10.2013, 16:12
Сообщение #30


Иконка группы

Стаж: 16 лет

Сообщений: 3619
Благодарностей: 1706
Полезность: 1010

Меценат Меценат

Цитата(sambo @ 20.10.2013, 18:08) *
Скрытый текст
_http://linux-beginner.ru/ddos/

это полная ерунда)
только от школоты поможет)
и то не всегда)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя zippel
сообщение 20.10.2013, 16:15
Сообщение #31


Стаж: 17 лет

Сообщений: 918
Благодарностей: 105
Полезность: 1

Цитата(Legenda @ 20.10.2013, 17:12) *
только от школоты поможет)
и то не всегда)


школота нынче адаптивная пошла dirol.gif

Научили ее лазить в поисковиках.. теперь она нас лупит всякими лоайками.. кстати tor надо залить...
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя sambo
сообщение 20.10.2013, 16:18
Сообщение #32


Стаж: 14 лет

Сообщений: 847
Благодарностей: 200
Полезность: 477

Цитата(zippel @ 20.10.2013, 17:11) *
открой cisco для себя.. iptables это софт, но железо это сила =)
Блог начинающего линуксоида


А если так ?
Прикрепленное изображение
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя zippel
сообщение 20.10.2013, 16:20
Сообщение #33


Стаж: 17 лет

Сообщений: 918
Благодарностей: 105
Полезность: 1

Цитата(sambo @ 20.10.2013, 16:18) *
А если так ?
Прикрепленное изображение

так надо что бы было так >_<
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Abbattmb
сообщение 20.10.2013, 17:11
Сообщение #34


Стаж: 12 лет

Сообщений: 398
Благодарностей: 73
Полезность: < 0

Цитата(exec1337 @ 20.10.2013, 15:25) *
Что за хостинг?

Сервачок

Ну так и неуслышал достойного ответа!

неуже техподдержка ответила DDos исходит с ботнета! как от него защитится можно, там же много адресов!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя xakep7
сообщение 20.10.2013, 17:24
Сообщение #35


Стаж: 14 лет

Сообщений: 503
Благодарностей: 468
Полезность: 938

Цитата(Abbattmb @ 20.10.2013, 22:11) *
Сервачок

Ну так и неуслышал достойного ответа!

неуже техподдержка ответила DDos исходит с ботнета! как от него защитится можно, там же много адресов!

Вам уже несколько человек дали ответ.
Пинайте поддержку ибо:

Нефиг обещаниями разбрасываться.

P.s. если откажут, то впадайте в уныние. Защититься от ддоса сложно и дорого.

Отредактировал: xakep7, - 20.10.2013, 17:25
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Abbattmb
сообщение 20.10.2013, 17:31
Сообщение #36


Стаж: 12 лет

Сообщений: 398
Благодарностей: 73
Полезность: < 0

ВОт Вам и хостинг(((
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Legenda
сообщение 20.10.2013, 17:42
Сообщение #37


Иконка группы

Стаж: 16 лет

Сообщений: 3619
Благодарностей: 1706
Полезность: 1010

Меценат Меценат

Цитата(xakep7 @ 20.10.2013, 19:24) *
Вам уже несколько человек дали ответ.
Пинайте поддержку ибо:

Нефиг обещаниями разбрасываться.

P.s. если откажут, то впадайте в уныние. Защититься от ддоса сложно и дорого.

http://www.serva4ok.ru/index.php?do=static...lichnaya_oferta

Код
3.12. Исполнитель вправе временно заблокировать IP:PORT клиента, в случае целенаправленной DDoS-атаки на его адрес свыше 900 мегабит/с, длительностью более 5 минут. Разблокировка адреса клиента производится только при отсутствии атаки на адрес клиента, на усмотрение Исполнителя.

защита дороже стоит самого сервера раз в 30-50 как минимум
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ETO_BYLO_LETOM
сообщение 20.10.2013, 17:43
Сообщение #38


Иконка группы

Стаж: 14 лет
Город: Краснодар

Сообщений: 3393
Благодарностей: 4387
Полезность: 805

нефиг ругаться с кем попало trah.gif


😄
MasterServer.su прозрачнее чем твои окна дома
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя Abbattmb
сообщение 20.10.2013, 17:46
Сообщение #39


Стаж: 12 лет

Сообщений: 398
Благодарностей: 73
Полезность: < 0

Цитата(ETO_BYLO_LETOM @ 20.10.2013, 19:43) *
нефиг ругаться с кем попало trah.gif

Дык и не ругался! тоесть уже ни че не сделаешь?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя ETO_BYLO_LETOM
сообщение 20.10.2013, 17:48
Сообщение #40


Иконка группы

Стаж: 14 лет
Город: Краснодар

Сообщений: 3393
Благодарностей: 4387
Полезность: 805

Цитата(Abbattmb @ 20.10.2013, 18:46) *
Дык и не ругался! тоесть уже ни че не сделаешь?

просто так никто ддосить какой-то сервер не будет.


😄
MasterServer.su прозрачнее чем твои окна дома
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
3 страниц V   1 2 3
 
Ответить в данную темуНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: