ддос мусором

[DobroFenix]

Всем привет!

Заблокировал флуд на уровне прероутинга(RAW) - канал всё равно забивается дудосом.

Можно ли не принимать входящий трафик так, чтобы удалённый хост это видел, что трафик не принимается и прекращал его слать?

Можно ли победить ддос забитием входящего интернет-канала если он всего 100мбит?

[MrNv]

В 11.05.2022 в 15:36, DobroFenix сказал:

Можно ли не принимать входящий трафик так, чтобы удалённый хост это видел, что трафик не принимается и прекращал его слать?

нельзя

В 11.05.2022 в 15:36, DobroFenix сказал:

Можно ли победить ддос забитием входящего интернет-канала если он всего 100мбит?

если у вас хорошие отношения с вашим провайдером и трафика не много, то можете попросить его фильтровать на вас такой трафик (src port 123 and dst host <ваш_ip>)

[maxkst]

Если у вас BGP пиринг с провайдером - почитайте про DDoS blackhole routing/filtering

[DobroFenix]

Понял. Так и думал. Спасибо. 

[HarDik]

В 11.05.2022 в 21:57, DobroFenix сказал:

Понял. Так и думал. Спасибо. 

Смог реализовать DDoS blackhole? если да делись )