forum.lissyara.su

Hi All
Есть шлюз, как его потестить на защищённость к DDoS, на защищённость почтового ресерса, etc

Ну давай IP ща мы те проверим, всем форумом

Если что ты уж не обессудь:) этож ТЕСТ так сказать)

испужался

portaudit для начала, а там посмотрим.

От ddos'а защищают крупные провайдеры на канальных кошка/джуниперах , ваш PC-роутер, здохнет, а если даже нет, то всё что за ним будет сидеть без связи, без обид, но копать большую канаву удобнее соседским экскаватором, а не лопатой, пусть даже и титановой.

ViktorichZ писал(а):От ddos'а защищают крупные провайдеры на канальных кошка/джуниперах , ваш PC-роутер, здохнет, а если даже нет, то всё что за ним будет сидеть без связи, без обид, но копать большую канаву удобнее соседским экскаватором, а не лопатой, пусть даже и титановой.

Это чего ж такого навороченного в кошках и джуниперах, что от DDoS'а помогает, а в FreeBSD этого нет? Синдром "аппаратного" брандмауэра?

iZEN писал(а):Это чего ж такого навороченного в кошках и джуниперах, что от DDoS'а помогает, а в FreeBSD этого нет? Синдром "аппаратного" брандмауэра?

у провайдера канал шире и есть доступ к роутерам на узловых точках

(D)DoS на конечной точке unicast'а заблокировать можно только ценой своего траффика

Гость писал(а): (D)DoS на конечной точке unicast'а заблокировать можно только ценой своего траффика

90% ддосов как правило весьма слабы и нацелены исключительно на динамику....
в таких случаях скрипты + фаер помогают на ура.

Стоило поднять тему, как началось, если у меня в deny за сутки попадало 5-8 ip, то за ночь 73, у меня статистика ведётся по ftp и ssh.
Зачастую получается, что приходится жертвовать своим каналом.