Распространенные DDOS атаки и методы противодействия.

6. Атаковать может каждый. Чтобы кого-то атаковать не нужно много знать или понимать как это работает. Достаточно иметь желание навредить и немного времени, для поиска инструментов в интернете.

Это как дополнение в предыдущему сообщению.

ktod, И ещё немало денег и мозгов 0

Это один из останавливающих факторов и не мало важный. Но много или мало денек понятие растяжимое и субъективное. Тем более если на этом можно заработать еще больше ;-)

Уже нет, даже Vendetta в блек недавно попал.Ибо работает по такой схеме

1.Держик немного ботов для тестов.
2.Покупает загрузки и ддосит

В итоге ему скинули баксов 300$, на половину купил загрузок, но сайт отбил атаку.У него в правилах то есть что в случии анти-ддоса цена может увеличится, но закасчик потребовал маникэк, а где его взять его деньги на ботов ушли...

Вывод: Нужены сверхдешеные инсталлы, а для этого нужна нормальная связка и трафик.Поэтому школьник не может купить загрузки и ддосить, боты то мрут постоянно.Следственно держать 10-20к ботов и ддосить сайтики по 40 баксов за сутки не выгодно.А покупать загрузки когда есть заказ - опасно, ибо может получиться как с вендеттой.

VkriterT, интересная история:) 40$ сайта ддосить, дорого чет
Ну а если за 50$ с защитой анти дос, можно побороться

Дорого ? Вроде стандартная цена, на гоносайты на говнохостингах. (я бы кинул ссылку но модеры не спать.Пропиши в гугле "DDoS Услуги / сервисы - только проверенные | Платный раздел", зайди на прокси базу, посмотри цены.

VkriterT, сорри что не по теме

Слабые сайты и хосты м т.д 40$
Мде

Сможешь организовать дешевле ?Какой нибудь микс загрузок 40$ за 1к (самых плохих ботов, каких то диких и неведомых мне ранее стран), вроде бы не плохо, вот только они у тебя на долго не останутся.Боты очень часто поле того как отстучат мрут, это конечно от качества загрузок зависит, но везде льют в 10 рук.Даже если ты где нибудь найдешь человека который прогрузит на нормальные машины, АВ через несколько дней спалят любой крипт, и боты умрут.Опять же, любой юзер обнаружит если у него сайты плохо открываются и роутер падает когда ты ддосишь кого то.

нормальный бот имеет модуль удаляющий конкурентов, определяет скорость инета и не использует канал на 100%

мы же сейчас вроде как школо ддосы обсуждаем.

ну и школьный ддос легко раздать, на 40 баксов рекламу дай в яндексе - новый чит для кс
сразу 1000 скачек будет

А потом я такой просыпаюсь, дааа, это было здорово.Если чесно то не пробовал, но в теории даже если создать сайтик, закинуть туда чит который не палится, заказать рекламку, а потом подменить бота.Ну хз хз, я не верю что такое возможно.Скорее всего дадут бан сразу же как начнут палить АВ, а это пара дней.А скорее всего яндекс заблочит еще раньше.Хотя блин, как то же не банят "заработок для девушек в москве".

Четкая тема, посони

Если откинуть тот факт, что на данном форуме информация из топика бесполезная, то становится ясно что имеем дело с продвижением своих антиддос услуг. Ничего плохого в этом не вижу, но я вот лично особо бы не пиарил на каждом шагу "антиддос", т.к. есть 2 опасности:

1) Можно заинтересовать плохих людей с нормальными ботнетами, а там ставь правила, не ставь - бесполезно, будет офлайн по кд
2) Можно нагнать беду на не антиддос тарифы

Я ничего не продвигаю, один фиг мест нет. Информация не бесполезная, я уже писал почему.
На локации Многобайт все виды атак что выше, заблокированы, как и несколько других видов. В ближайшее время будет и на других локациях. Про это уже писалось.

Для атак указанных создателем темы боты не нужны (я бы сказал бесполезны). Поэтому сделанные оценки стоимости неправильные, все гораздо дешевле.


В обсуждении вопросов безопасности нет никакий опасности - это общепринятое мнение (людей которые этим занимаются). Чтобы в этом убедится, почитайте книги по безопасности. Они почти всегда начинаются в обсуждения методов атак и как они работают. Незная как работает атака, защитится он нее правильно не выйдет.

Касательно рекламы, я бы расценивал это больше как анти рекламы, так как предоставление какой либо услуги подразумевает профессионалов в своем деле. И если эти профессионалы считают что защита нужна, они должны ее предоставлять как само собой разумеющиеся, а не продавать как отдельную услугу и морочить голову клиентам.

Проведу параллель. Параллель может не удачная но все же. К примеру Вы купили машину а Вас в салоне спрашивают: "Масло в машину заливать машинное или подсолнечное", с пометкой, подсолнечное будет дешевле.

Добавьте еще соурс порт 6147 так как при атаке на НТП 123 соурс порт было обнаружено 10мб активность. К примеру вот такой дамп
01:04:17.395283 IP 111.140.6.1.6147 > хх.хх.хх.хх.domain: 55054+ [b2&3=0x32a] [72a] [6q] AAAA (Class 39936)? . Type0 (Class 0)? . Type380 (Class 33460)? .[|domain]

Есть ли знающие как настроить Wifi роутер что бы роутер блокировал ип который отправляет много трафика?
Держу один сервер кс 1.6 на 32 слота...

Если мощность DDoS больше пропускной способности твоего канала, то это бесполезно.