On Mon, Oct 15, 2007 at 02:19:35PM +0300, Alexey Balabushevich writes: [...]
Или у тебя не сервис (сайт) атакуют, а хотят клиента без интернета оставить? Если клиент не очень крупный, могут просто его канал флудовым трафиком положить. Мы наблюдали недавно такой DoS, пара сотен мегабит флуда на клиента валила.
AB> Паш, если речь идет о конторе, в которой snar@ сейчас работает - пару AB> сотен никто и не заметит. Я говорил о том, что пара сотен мегабит флуда может уложить некрупного _клиента_. AB> Взрослый DDoS может и STM16, и 10G увалить. Бывает такое? Обычно ведь источники не настолько толстые. А если их много, то тем более, каждый из них вряд ли может много трафика сгенерить. Поэтому обычно пытаются убивать pps-ом, а не bps-ом. Интересно, а какой силы бывают атаки? У нас было максимум пара сотен мегабит, и пара сотен kpps на один хост, но я предполагаю, что это далеко не предел. AB> Кроме как blackhole bgp sessions я рецептов не знаю, может кто-то AB> знает ... -- Lucky carrier, Паша. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message