DDoS-ят как от этого избавится?

Вот по этому я и говорю, что все пофигу пока не коснулось их, и было бы замечательно если бы до них дошло, время друг друга лупить! Пострадали бы все годика пол или годик, но зато все бы было бы для всех хорошо в итоге, не думаю, что соседи мои рады сидеть без интернета когда меня досят..

Эх как жалко, что от того, что мы сидим тут и пишем, ничего не поменяется.

У всех тут при атаках целые города без интернета сидели. Смешно. ))
Приукрасить ребята любят. В сети такой хайп поднимается при отсутствии сети за час у конкретных провайдеров, а вы про город целиком. Хы-хы.

Проще отключить тебя и никто не будет страдать. И в этом нет ничего плохого.

Странно что ты не видишь ничего плохого, может быть и в дос атаках тоже ничего плохого нет? как вы на это смотрите?
На мой взгляд это все не нормально и выражает огромное неуважение к людям.
Обидно, что не видите в этом ничего плохого.

Все ушел я спать, спокойной ночи всем.

Города бывают разные.

Город на 250к населения. В конце 2011 года когда Глюк и его команда ботнетчиков ддосили меня неделями, тогда и лежал весь провайдер ибо валили свыше 20Гбит.
Ничего я не приукрашиваю, это все знают.

Ех.. были времена ... 500к редиректов в сутки... хотя вспоминать даже не хочу ..

Да нет, города все одинаковые в плане понятия.

Все относительно. Атаки полезны. Они позволяют выявлять узкие места. Неуважение каким образом проявляется? Хорошо, давай все провайдеры, даже в селах, начнут закупать миллионное оборудование и цена за 10мбит будет 5к рублей и выше. Это для каждого пользователя. Но с защитой. Трактористу Ивану нужна твоя защита? - Нет, не нужна, ему бы с внуками поболтать в скайпе, да погоду посмотреть на ближайшую неделю.
Но тебе могут предоставить тариф с защитой, но и цена его будет тыщ 10 и выше, в зависимости от объема легитимного трафика, который нужно пропускать. Или это неуважение ввиду такой высокой цены?
А давай бензин на заправках оставим только 98Г, только потому что любителю погонять Сергею нравится только это топливо, заодно и цену на него поднимем. Ну а что, Сергей его покупать то точно будет.

Вы сначала подумайте откуда берётся трафик для дудосов и как с этим бороться.

Сам читал что там написано?

Вопрос схож с этим

Мне кажется интересная для многих тема, но чего в ней не хватает:
- Создатель темы не указал, сколько именно трафика к нему приходит (в битах за секунду), это бы отбросило ряд комментариев присущих здесь. Я подозреваю, что это не больше 3 Mbit, но в таком случае о переполнении канала речь не идет
- Сотрудникам хостингов, раз они проводят агитацию в этой теме, стоит избрать стратегию агитации методом объяснения причин проблемы и методов борьбы с ними (это объективные критерии). Такое метод позволит переубедить, а не ...
- Всем, кто пытается к этой теме, прикрутить другие темы, инициировать собственное обсуждение. К примету открыть отдельную тему "Почему провайдеры не внедряют методы защиты от DDoS"

Если я что либо пропустил, или неправильно понял, просто игнорируете сообщение, поднимать по этому поводу дополнительное обсуждение не вижу смысла.

хера се, у него ночью инет в 700 гигабит ....

ну ясно же что мегабит, но все равно очень круто, у меня за те же деньги только 100 мегабит предлагают.

А потому что подавляющему большинству юзеров скорость выше 20-30 мбит нафиг не надо. В редких случаях - сотка. Потенциал Гбитного подключения единицы могут раскрыть, да и то имея оборудование явно выше среднего.

Да ну и полемику развели


Это же элементарно, на скрине есть количество пакетов в секунду, там указано сколько байт каждый пакет, умножаем на 8 и получаем Мбит/сек, а если кто этого не знает то ему и все остальное не понятно будет!

Бьемся с настройками фаервола, что бы хоть как то снизить нагрузку, вместе с форумчанином который откликнулся на мою беду, пока думаем над решением траблы!

Было бы все так элементарно - решили бы за час свою проблему.

Учитывая то, что порт назначения пакетов не совпадает с серверным - само приложение сервера не страдает от них напрямую. Это то, что можно было бы решить фильтрацией на конечном узле.

FW вы не решите проблему паразитного трафика или нагрузки, может быть еще и увеличите...

Было бы хорошо если на провайдере можно было иметь личный файр волл.
Зашел себе в кабинет, позакрывал все порты кроме нужных.
От ддоса по открытым портам не спасло бы но зато отрезало бы ддос по закрытым портам.
А так же много левого трафика типа "сканеры портов" обрезало ..

Что бы защитить себя от DDoS атак нужно просто напросто немножко почитать на просторах интернета, на уровне головы своей можно закрыть приход от различных типов атак.

Что то я не понял, что вы имеете ввиду, типа не светится IP адресом что ли?

От простейшего "скрыть свой IP в Skype" до настроек своего роутера, модема.

Мне кажется у Вас тут у половины паранойя на это слово DDoS - что не случись "DDoS",прячься, помогите!!!

Я не заметил или никто не опубликовал содержимое пакетов? Длина стандартна. Может и не ддос вообще, а запросы с клиентов по всему миру.
Сотня в секунду тоже норма при некоторых обстоятельствах