Защита от ддоса

[imgreen]

Бывают ли на ваши сервера ddos атаки и какие средства защиты от них используете?

[romik]

man iptables?

[azaza]

Агальгин, а знаешь как пиздато выносится 53 порт
Ромик, в центоси штатный идет - иптаблицы.
Метал,

iptables -A INPUT -p tcp -m tcp -s x.x.x.x/255.255.255.55 --dport xxx -j REJECT (или DROP)

iptables-save > iptables - посмотреть что на данный момент в цепочках творится.

/etc/init.d/iptables start (stop, restart)

[Metal]

спасибо

[azaza]

пажалста

[Safari]

На счет завала пингами, я в ддосе не понимаю ничего, но ведь разве нельзя просто отрубить прием пингов? Ну или хотя бы прием пингов определенной длинны.

[romik]

Можно... Но если отключать на уровне сервера - то они все равно будут жрать канал. Поэтому надо трясти хостера

[azaza]

icmp пакеты надо рубить...