Пососетуйте Anti-DDos VPS/Hosting

[soul]

сабж

[rushter]

Для vps обычно не ставят anti-ddos, нужен как минимум нихуёвый сервачёк и над ним сервис который проксирует трафик и фильтрует ботов.

[dool7]

dragonara.net, blockdos.net

если бабла дофига то можно и на акамаи

[chesser]

кстати, интересно было бы послушать от хостеров принципы защиты от ддоса и их эффективность.

насколько я понимаю, софтовая защита наитог эффективнее железяки? где-то читал (или тут писали), что распределенный кластер получше любой дорогой сиськи, т.к. кластер легко масштабируется по горизонтали(scale out), а сиська очевидно делает вертикальное масштабирование(scale up), которое наитог упрется в канал. Ну и еще вопрос какой ддос по своему характеру

а для впс можно и nginx попробовать покрутить. Потому что если ВПС - значит на проект жалко нормальных денег, значит проект не особо интересный, значит и ддосить его будут не особо сильно...ну какая-то такая цепочка умозаключений.
вот на хабре статья про такую настройку: http://habrahabr.ru/blogs/infosecurity/84172/

[rushter]

Сообщение от chesser

кстати, интересно было бы послушать от хостеров принципы защиты от ддоса и их эффективность.

насколько я понимаю, софтовая защита наитог эффективнее железяки? где-то читал (или тут писали), что распределенный кластер получше любой дорогой сиськи, т.к. кластер легко масштабируется по горизонтали(scale out), а сиська очевидно делает вертикальное масштабирование(scale up), которое наитог упрется в канал. Ну и еще вопрос какой ддос по своему характеру

а для впс можно и nginx попробовать покрутить. Потому что если ВПС - значит на проект жалко нормальных денег, значит проект не особо интересный, значит и ддосить его будут не особо сильно...ну какая-то такая цепочка умозаключений.
вот на хабре статья про такую настройку: http://habrahabr.ru/blogs/infosecurity/84172/

железки дороже в разы, и наверное лучше для индивидуальных проектов.

[chesser]

Сообщение от rushter

железки дороже в разы, и наверное лучше для индивидуальных проектов.

железка все равно забьется и встанет на итог, не?
а где я читал/смотрел про увольнение технического директора, который настоял про ставить сисько-роутер, но все равно он упал, пришли норм. админы, выкинули эту железку, подняли распред. кластер и дирека уволили...наверно в жж, не помню

наверно надо комбинировать кластеры, и на каждые ноды(группы нод) или на лоад-балансеры ставить умные железки.

[rushter]

Сообщение от chesser

железка все равно забьется и встанет на итог, не?
а где я читал/смотрел про увольнение технического директора, который настоял про ставить сисько-роутер, но все равно он упал, пришли норм. админы, выкинули эту железку, подняли распред. кластер и дирека уволили...наверно в жж, не помню

наверно надо комбинировать кластеры, и на каждые ноды(группы нод) или на лоад-балансеры ставить умные железки.

Давненько разговаривал с сертифицированный cisco специалистом, он их сильно хвалил

[noable]

Сообщение от dool7

dragonara.net, blockdos.net

если бабла дофига то можно и на акамаи

vistnet.com и это еще можно, очень хорошо знаем овнеров, работаем по некоторым клиентам.

ЗЫ: с драгонарой тоже работаем

[noable]

А че слушать хостеров то. Каждый должен заниматься своим делом. Мы можем блочить неправильный трафик к клиенту, но это будет стрельба по воробьям из пушки.

Просто те боты, о которых мне рассказывали и по ссл ходить могут и жс исполнять. Короче умные слишком. Поэтому всякие циски их и не будут детектить.

Сообщение от chesser

кстати, интересно было бы послушать от хостеров принципы защиты от ддоса и их эффективность.

насколько я понимаю, софтовая защита наитог эффективнее железяки? где-то читал (или тут писали), что распределенный кластер получше любой дорогой сиськи, т.к. кластер легко масштабируется по горизонтали(scale out), а сиська очевидно делает вертикальное масштабирование(scale up), которое наитог упрется в канал. Ну и еще вопрос какой ддос по своему характеру

а для впс можно и nginx попробовать покрутить. Потому что если ВПС - значит на проект жалко нормальных денег, значит проект не особо интересный, значит и ддосить его будут не особо сильно...ну какая-то такая цепочка умозаключений.
вот на хабре статья про такую настройку: http://habrahabr.ru/blogs/infosecurity/84172/

[beowulf]

ддос бывает очень разный, и специальные железки от циски, арбора и т.п. хорошо справляются с фильтрацией на пакетном уровне типа синов, юдп, совсем уж явно не валидных хттп-реквестов и т.д… (хотя кластер при умелом подходе при той же работоспособности получается дешевле)

с различными вариациями хттп-флуда у железок - жопа, особенно если долбят целенаправленно какой-то сервис.