Модератор: terminus
А пока понял, этот список уже поменялся. И рубить таки это надо все не после того как оно пришло в локальную сетевушку, а "до", так как когда пришел весь этот ДОС -- рубить уже поздно, 100mbit/1gbit уже схаваны будут. 
Код: Выделить всё
ipfw add 1 deny tcp from any to me 80Код: Выделить всё
sleep 3 && ipfw add 1 deny tcp from any to me 80 &
)))) 
валяюсьlissyara писал(а):редко так ддосят.
прописал для хостов из таблицы отдавать IP яндекса
дальше уже были проблемы яндекса
Та дерьмо бы это не расползалось бы за пределы зараженного компа...lissyara писал(а):а толку?
там виндовые тачки. у них нет вебсервера на локалхосте...
А уж HTTP завалить GET'ом...как 2 пальца обоссать (с ботнетом). я тебе привёл пример что можно сделать и как.reLax писал(а):Ну DDOS как правило сложно (почти нереально) убить. DDOS - это ботнет, как правило, при правильно поставленной "атаке" тот же самый банальный SSH брутфорс будет у тебя капать раз в 0.03 секунды с разных адресов со всего мира
Вот именно что взрослые дядьки....f_andrey писал(а):А вот тут показано как с этой напастью борятся взрослые дядьки
! .
Нет и не будет.Суть вопроса в том, есть ли сейчас универсальный способ защиты от DDOS атак
И слёг бы DNS под нагрузкой.Надо было в ДНС отдавать им 127.0.0.1, во забава бы была...
Видел в своей жизни полосу в 850Mbit/sec.я видел - максимум - 15000 хостов примерно.
Просить нужно фильтровать на апстриме.просил в датацентре выдернуть шнурок, перезагрузить, ввести
Код: Выделить всё
ipfw add 1 deny tcp from any to me 80Нет, имея защиту от DDoS/Malware для своих клиентов провайдер автоматом получает бонус и больше клиентов, нужна всего 1 кошка на апстриме, это CISCO Guard XT 5650, стоит она от 60 000 $ поверь мне, это окупится быстро.Провайдеры сейчас имеют потоки в несколько гбит, и ставить циску для анализа ТАКОГО потока не каждый позволит себе. Если и позволит, то выполнять защиту от ДОС начнут думаю не быстро и скорее всего за деньги...
Достаточно иметь своих людей или пиринг с региональными MAN-операторами.Возможно, если у провайдера толстый и мощный канал, который известно что не за-ДОС-ят, то можно поставить какой-нить CARP-сервер, который будет раскидывать запросы на несколько серверов внутри. Но я такого не делал, только слышал.
Это плохой провайдер потому, что у хорошего есть резерв такой же толщины или 2.Важно понимать, что атака приходит к провайдеру практически на всю полосу его входящего линка, а потом упирается в полосу входящего линка клиента.
Код: Выделить всё
методы защитыДЗ на выходные: "Назовите минимум 2 браузера, не поддерживающих JavaScript."ProFTP писал(а):ну там в принципе по хитрому можно попробовать
поставить кнопку JS скрипт
бот как правило не компилирует у себя Ява скрипт, (это можно сделать) если зашел айпи и если кнопка не сработала, значит это не браузер, то банить его надо сразу ipfw, не знаю на сколкьо эффективно будет!!
и это правильное решение, если по другому не справляешься, такой способ называет: занульроутить.Laa писал(а):Надо было в ДНС отдавать им 127.0.0.1, во забава бы была...
с чего это вдруг?И слёг бы DNS под нагрузкой.
не стыдно? а должно быть.потом сообразил что они резольвят хост через DNS этой же машины - прописал для хостов из таблицы отдавать IP яндекса
Надо было на буржуйский правительственный сайт завернуть, ну или на наш, чтобы с ними особые отделы разбиралисьnone писал(а):не стыдно? а должно быть.потом сообразил что они резольвят хост через DNS этой же машины - прописал для хостов из таблицы отдавать IP яндекса
ничуть. им не стыдно банить все *.lissyara.su?none писал(а):не стыдно? а должно быть.потом сообразил что они резольвят хост через DNS этой же машины - прописал для хостов из таблицы отдавать IP яндекса