On Sat, Jan 08, 2005 at 01:26:57PM +0100, Michael Petuschak wrote:
Hi Paul,
Так и хоцца купить ихний dDoS protection в коробочке ( http://www.juniper.net/products/integrated/dos.html ) и устроить грандиозный-тупейший фак-ап (покупка этой услуги по сути является индульгенцией даже для идиотских выходок - в TOS написано по-моему почти это).
Так услуга-то в чем состоит? Если все подряд зафильтруют, будет тот же эффект, что и от выключения. Оно не фильтрует, оно в моём случае им бы мало чем помогло, как я понял - оно представляет собой прокси-сервер для tcp-connections - если машина сзади него не успевает их принять оно их принимает и ждёт пока примут или отваливает их по тайм-ауту. А с UDP - наверно б кровь попортило серьёзно. (присланный нам лог состоял из ~40% tcp connects между моими серверами и ~60% - DNS requests). Услуга состоит в том, что за $50 setup+$10/mo они будут шкрипеть жубами, а не выключать сервер :).
-- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message