DDoS атаки защита

[barga44]

Официальный сайт “Солидарности” rusolidarnost.ru начиная с утра 20 апреля подвергался распределенным атакам DDoS (отказ в обслуживании), на сервер круглосуточно приходила масса одновременных запросов с тысяч компьютеров.

В результате атак сайт в течение недели недоступен для посетителей.
Как защитится от таких атак?
В китае, иране , кубе и других малоразвитых странах также блокируются сайты, которые кажутся не нужными правителям.Может кто книжку подскажет.

[Brukvalub]

Помойки в защите не нуждаются.

[Nik_Svan]

barga44 писал(а):

В китае, иране , кубе и других малоразвитых странах

Сам ты недоразвитый.

Строгое предупреждение за хамство!

[sirleo]

Сам саит не может себя защитить от подобных атак, ибо даже минимальная обработка большого количества запросов не допустима. Защита долзна быть выполнена аппаратно, для этого использyются IPS, некоторые из которых настолько умны, чтобы определить атаку, мгновенно заблокировать подозрительные ИП (и легитимные Юзеры страдают, но речь идет о секундах), построить реал-таим сигнатуре (если получится). Но, 100% защиты от ботнетов нету!

[Nik_Svan]

Самая эффективная защита - это защита "рублем". Вот уже и служба открывается, которая за каждое письмо будет брать 1 цент, а соответствующий доход пойдет на благотворительные цели.

[Ajabsandal]

barga44 в сообщении #212636 писал(а):

Официальный сайт “Солидарности” rusolidarnost.ru начиная с утра 20 апреля подвергался распределенным атакам DDoS (отказ в обслуживании), на сервер круглосуточно приходила масса одновременных запросов с тысяч компьютеров.

В результате атак сайт в течение недели недоступен для посетителей.
Как защитится от таких атак?
В китае, иране , кубе и других малоразвитых странах также блокируются сайты, которые кажутся не нужными правителям.Может кто книжку подскажет.

Шум вокруг DDoS - ов большой, но в 90% случаев это самореклама типа: "... на сайт Васи Пупкина произведена массивная DDoS атака, но Вася Пупкин успешно ее отразил!". Это же пиар, да еще какой! Все начинают смотреть сайт Васи Пупкина, что там такое, что его атакуют?А Вася Пупкин доволен, посещаемость выросла и бабло потекло!
А вот когда Вы придете к Васе Пупкину с предложением заключить договор на установку защиты (напр.
нейросетевые процессоры легко обучить для распознания DDoS-ов) он Вас сразу пошлет подальше!

[barga44]

Вы дайте линк, где можно найти фирму, которая этим занимается.Имеется ввиду конечно эта защита от простых хулиганов.И другим пригодится.

[LiguidCool]

barga44
А иногда хватает грамотно настроенного файервола

[barga44]

Нет.Есть линукс.Там есть зашита от таких атак.Настраивается просто.Задается время между приемами сообщений.Оно не может быть меньше какой-то величины.Поэтому такие атаки трудно сделать.Подробнее смотрите книжку по Линукс Колисниченко Д.Н.,
Fedora 8 в формате djvu,
http://bezpaleva.ru/ebook/1153311135-ko ... ra-8..html
http://www.kodges.ru/11622-fedora-8.-ru ... telja.html

[Ajabsandal]

barga44 в сообщении #271902 писал(а):

Нет.Есть линукс.Там есть зашита от таких атак.Настраивается просто.Задается время между приемами сообщений.Оно не может быть меньше какой-то величины.Поэтому такие атаки трудно сделать.Подробнее смотрите книжку по Линукс Колисниченко Д.Н.,
Fedora 8 в формате djvu,
http://bezpaleva.ru/ebook/1153311135-ko ... ra-8..html
http://www.kodges.ru/11622-fedora-8.-ru ... telja.html

Теперь любой может сделать свою защиту (именно свою!).
См.: Samaneh Rastegari, M. Iqbal Saripan and Mohd Fadlee A. Rasid - "Detection of Denial of Service Attacks against Domain Name System Using Neural Networks".

[juperlow]

barga44 в сообщении #212636 писал(а):

В китае, иране , кубе и других малоразвитых странах также блокируются сайты, которые кажутся не нужными правителям...

Во первых также как и Nik_Svan не соглашусь что они недоразвитые... А во вторых, взглянув быстрым шагом на содержание, мне кажется сайт попал бы в категорию "которые кажутся не нужными правителям" в Китае, Иране, на Кубе и т.д А его хозяина расстреляли бы