Как Вы боритесь в сетях с ДОСерами?

[KL!M]

Одним словом эти досеры достали уже ппц. Интересно как кто борется в своих сетях с ними? Есть ли какие нибудь лекарства под Linux?

[UglyAdmin]

Отстреливаем автоматически по порту. :)

[MaksMMS]

у нас их практически нет, средство борьбы - физическое отключение от сети с невозможностью переподключения, если и этого мало, в суд.

[SergeiK]

Что значит в Вашем понимании DOS-ер?

Если флудит на один хост http запросами в количестве примерно 300 пакетов в сек это досер или нет?

 

Если вирус поймал и рассылает от себя веером, перегружая роутер, то есть у HP Procurve на некоторых коммутаторах функция virus throtoled, некоторыми провайдерами опробованна и работает.

При этом, правда слегка мешает и работе P2P клиентов, типа emule, но это им только на пользу.

[KL!M]

Что значит в Вашем понимании DOS-ер?

Если флудит на один хост http запросами в количестве примерно 300 пакетов в сек это досер или нет?

Вот именно эти гады меня и интерисуют :)

Своих то да можно и отключить и т.д., а вот если dos'ят с левых провайдеров?

[SergeiK]

А, так интересует защита сервера?

Метод борьбы с ними - принимать соединения промежуточной железкой или софтом, но не отдавать их на сервер, а ждать согласования сессии.

Может быть поможет вам прокси в режиме http ускорителя.

 

В общем случае вам может помочь IPS - Intrusion Prevension System. Какая именно - сложный вопрос.

Посоветуйтесь со своим поставщиком.

 

Cisco ASA с модулем IPS может быть хорошим решением, но отнюдь не бюджетным.

Может коллеги посоветуют, что сейчас есть на рынке из хороших решений.

[user_anonymous]

Что значит в Вашем понимании DOS-ер?

Если флудит на один хост http запросами в количестве примерно 300 пакетов в сек это досер или нет?

Вот именно эти гады меня и интерисуют :)

Своих то да можно и отключить и т.д., а вот если dos'ят с левых провайдеров?

Думаю, что если организовать дроп TCP SYN пакетов, превышающих лимит, то проблема будет разрешена решительно и бесповоротно.