[brood2]

to ingress

На всего лиш двое, отвечай любому.

Где есть друзья туда и обращаемся :-)

[andriko]

за СБУ 5 баллов - может даже попадёте в статистику

 

а сервисы выносите куда нибудь на хостинг, ноньче модно ещё и зеркало в америке, у хостингов каналы пожирнее, больше влияния на провайдеров, да и борьба с ддосами то почти их специализация :)

 

[sirmax]

А вы не думали о том кому это может быть нужно?

[brood2]

Хм ну ясное дело что это заказанное действие, врагов и дураков в нашей жизни хватает.

to andriko

Да невопрос, есть у нас даже куда выносить но это неправильно хотя как безвыходное решения прокатит.

[andriko]

правильное-правильное

тырнет большой, а 4мбит канал маленький

ну даже заблокирует Вам телецом одно ай-пи, завтра появится другое.... и так 2^32 раза

[NetViruS]

Только вышестоящий провайдер сможет это прекратить, ВЫ ничего не сможете с этим поделать!

У нас была подобная проблема, вычислили атака шла с карбины, позвонили им, кое как нашли вменяемого чела там. Вобщем через часа 2 они отзвонились и сказали, что наказали злоумышленника, к этому времени вышестоящий провайдер уже заблокировал этот ИП у себя. Пока все эти телодвижения совершались нам просто пришлось положить сервер иначе не как, канал был забит на 100%

[eox425]

гЫ-гЫ

Знаем таких уродов...

Но вот делается эт не так.

Люди спамят udp flood'ом с *nix'ов

Вот и их стоит напрягать... можно вслед взломать Атакующую машину (машины)

Благо дыр в ядре всё больше и больше, как и ленивых Кулл Хацкеров

[DuaneMonachan]

To use DDoS attack defense You can install a firewall as well as use LiteSpeed Web Server instead of apache. For DDoS attacks protection you should go with gigabitdc.com which have large knowledge about ddos protected hosting, I will confirm that soon ( I just purchased a protection package from them )

[SokolovS]

Мне кажется если ситуация после смены IP повторилась, это не случайно и с большой долей вероятности ваш апстрим прав, какая то из ваших машин заражена и заного отправила свои данные (читай внешний IP). Странная правда атака, финаносовй выгоды в ней не видно.

[alcool]

вообще мне кажется держать свой сайт у себя нынче не модно.

Купите виртуальный сервер, а у себя оставьте только те куски которые реально необходимо держать у себя!

 

 

[Giga-Byte]

иногда помогает отправить атакующей машине хост недостижим (либо подобное в этом духе)

[mystic]

А какой у вас стоит ADSL модем? Разве на нем нельзя поставить режим что-то вроде " Защита от DoS- и DDoS-атак из Интернета". К примеру в роутере Zyxel P-330W эта опция есть.

Изменено 21 марта, 2009 пользователем mystic