22 ответов в теме

[elst]

https://www.google.r...ables udp flood

 

И чем поможет iptables если udp флуд ложет сам канал до серванта в ДЦ? Тут есть всего несколько вариантов или на уровне ДЦ фильтровать или проксировать через сервисы где будут фильтровать, или опять же на уровне ДЦ нульроутеть ip и перекидывать полезный траф на другой надеясь что его не спалят. Ну или самый прикольный заказывать каналы такие которые будут его принимать и ахреневать от счетов за них и за трафик)

 

Тем более как догадываюсь ts для передачи голоса почти наверняка использует тоже udp поэтому их фильтрация становится ещё более геморройной задачей чем обычно.  

Сообщение отредактировал elst: 24 September 2013 - 11:53

[nikitas]

И чем поможет iptables если udp флуд ложет сам канал до серванта в ДЦ? Тут есть всего несколько вариантов или на уровне ДЦ фильтровать или проксировать через сервисы где будут фильтровать, или опять же на уровне ДЦ нульроутеть ip и перекидывать полезный траф на другой надеясь что его не спалят. Ну или самый прикольный заказывать каналы такие которые будут его принимать и ахреневать от счетов за них и за трафик)

 

Тем более как догадываюсь ts для передачи голоса почти наверняка использует тоже udp поэтому их фильтрация становится ещё более геморройной задачей чем обычно.  

 

Что за ахинею ты тут несешь? И что у тебя за инвалидный ДЦ если у него ложится канал до сервера?)

 

1) В нормальной ДЦ стоит монстр циско или юнипер, которые режут перебор на сторону клиента.

2) Подсчитай, сколько udp получается между сервером и клиентов, прибавь 10-20% и пропиши лимит. Максимум захрюкаешь, если ошибся в числах  :troll:

 

И если ты только догадываешься, а точно не знаешь, то на кой тут флудить и апать эту ссаную тему? 

Создай новую "Защита сервера ТС от UDP флуда" и там задай вопрос или распиши решение.

[elst]

Что за ахинею ты тут несешь? И что у тебя за инвалидный ДЦ если у него ложится канал до сервера?)

 

1) В нормальной ДЦ стоит монстр циско или юнипер, которые режут перебор на сторону клиента.

2) Подсчитай, сколько udp получается между сервером и клиентов, прибавь 10-20% и пропиши лимит. Максимум захрюкаешь, если ошибся в числах  :troll:

 

И если ты только догадываешься, а точно не знаешь, то на кой тут флудить и апать эту ссаную тему? 

Создай новую "Защита сервера ТС от UDP флуда" и там задай вопрос или распиши решение.

Что за ахинею ты тут несешь? И что у тебя за инвалидный ДЦ если у него ложится канал до сервера?)

Я скажу больше не до сервера, а скорее всего до всей стойки. Ну на вскидку из практике из зарубежный например такие как лизвеб, сивериус, сифтвей из русских например пины и веб ДЦ. Мне скорее было бы интересно узнать какие ДЦ будут держать твой ip включенным и обеспечивать ему канала под атакой нууу например 20 Gbps и кто будет платить за трафик, а видел и больше =)

Но тему эту апать действительно смысла нет, последний раз написал, честно =)