а знайомі в курсі, що такий колокейшн тоді буде раз в 10 і більше дорожче? (ручна робота по фільтруванню атаки, так би мовити) Або купляти готові рішення по балансуванню і розпаралеленню, аля akamai, але це буде раз в 100 дорожче :( Тобто такі задоволення вже не обійдуться в 100 грн на місяць. Плюс до того датацентри тримати ресурс, який постійно DOSять, не захочуть, і рано чи пізно попросять забратись кудись інакше. ----- Original Message ----- From: "Michael Bochkaryov" To: Sent: Saturday, August 27, 2011 10:46 PM Subject: [uanog] Как закрыть сервер от DDoS ? Hi, all У знакомых сервер на колокейшен (в UA-IX) под ддос-атаку попал. Буду очень благодарен за подсказку, как сейчас правильно решать подобные проблемы. Или куда обращаться за адекватным уровнем "цена-качество". Навскидку у меня напрашивается такое решение: 1 - арендуется ddos protection сервис, который будет фильтрацией входящего трафика заниматься 2 - сервер закрывается отовсюду, кроме доверенных IP (в т.ч. этого самого сервиса) Только куда с такими запросами ходить стоит - не в курсе. Заранее спасибо! :) -- Regards, Michael Bochkaryov www.rattler.kiev.ua

8/28/2011 1:47 AM, Nikolay Naymushin wrote:

Hi!

27.08.2011 22:46, Michael Bochkaryov пишет:

...

Буду очень благодарен за подсказку, как сейчас правильно решать подобные проблемы. Или куда обращаться за адекватным уровнем "цена-качество".

Вроде этих ребят хвалят - http://qrator.net - это соответствует вашему 1-му пункту. Они пару раз уже хабр от атак спасали. Хотя если ваш ресурс - не хабр, то пользование их услугами может влететь в немаленькую копеечку...

Спасибо. Понятно, что такое денег стоит, но у ребят работу сервиса блокируют и это тоже влетает. -- Regards, Michael Bochkaryov www.rattler.kiev.ua

Те, що колокейшн з захистом від DDoS буде коштувати більше, ніж 100 грн, цілком зрозуміло. Питання в тому, які рішення має сенс використовувати для захисту та скількі воно може коштувати. Краще, якщо хтось в Україні таке пропонує, але я чув тільки про забугорні сервіси (Akamai, Verisign, RackSpace). Чи в наших краях термін "DDoS" є синонімом "повного полярного лиса"? :-) 8/27/2011 10:58 PM, Oles Girniak wrote:

а знайомі в курсі, що такий колокейшн тоді буде раз в 10 і більше дорожче? (ручна робота по фільтруванню атаки, так би мовити) Або купляти готові рішення по балансуванню і розпаралеленню, аля akamai, але це буде раз в 100 дорожче :( Тобто такі задоволення вже не обійдуться в 100 грн на місяць. Плюс до того датацентри тримати ресурс, який постійно DOSять, не захочуть, і рано чи пізно попросять забратись кудись інакше.

----- Original Message ----- From: "Michael Bochkaryov" To: Sent: Saturday, August 27, 2011 10:46 PM Subject: [uanog] Как закрыть сервер от DDoS ?

Hi, all

У знакомых сервер на колокейшен (в UA-IX) под ддос-атаку попал.

Буду очень благодарен за подсказку, как сейчас правильно решать подобные проблемы. Или куда обращаться за адекватным уровнем "цена-качество".

Навскидку у меня напрашивается такое решение: 1 - арендуется ddos protection сервис, который будет фильтрацией входящего трафика заниматься 2 - сервер закрывается отовсюду, кроме доверенных IP (в т.ч. этого самого сервиса)

Только куда с такими запросами ходить стоит - не в курсе.

Заранее спасибо! :)

-- Regards, Michael Bochkaryov www.rattler.kiev.ua