Посоветуйте, можно ли доверять защиту от ddos таким конторам?

Во-первых, «Никогда не ставь свою безопасность в зависимость от благородства другого человека.»

Во-вторых, если у вас свой сервер, то что мешает настроить его самому?
В-третьих, вы и вправду думаете, что у них оборудование на сотни килобаксов для защиты от ддоса?

> Во-первых, «Никогда не ставь свою безопасность в зависимость от благородства другого человека.»

Во-вторых, если у вас свой сервер, то что мешает настроить его самому? В-третьих, вы и вправду думаете, что у них оборудование на сотни килобаксов для защиты от ддоса?

все три пункта — просто профанация какая-то. Про конкретно проект по ссылке не скажу, но вообще защита от ddos должна делаться на уровне провайдера/датацентра, защита на уровне сервера совершенно неэффективна. Соответственно вопрос упирается в «врёт ли конкретно этот провайдер о качестве защиты от DoS» — это может сказать только его клиент.

Своими силами это конечно можно и нужно. Но как вариант только расширять канал.

>Но как вариант только расширять канал.

лучше сразу — вдоль.

> Во-вторых, если у вас свой сервер, то что мешает настроить его самому?

Потому то в сервер 100 мегабит втыкают. Канал на раз забьется до фильтра.

Так что вдоль.

Если это серьезная контора, то они на Ваш вопрос расскажут подробнее, что и как они делают. Например толщину и количество каналов. Приведут примеры таких подключений. Вы со своей стороны сами можете оценить, сколько к примеру у них bgp-линков с разными провайдерами.

Недавние события показали, что только при децентрализации можно говорить об эффективной защите от DDoS-атак.

Dragonara.net is a domain controlled by two name servers at dragonara.net themselves. Both are on the same IP network. - http://www.robtex.com/dns/dragonara.net.html

Не знаю, господам, изначально нарушающим стандарты, я бы доверять не стал.

Akamai можно доверить

зарегай себе несколько хостингов, кинь туда vpn или туннель или ещё как с соновной площадки, а основную площадку не свети и работай через них... забьют их ddos'ом ну зарегай новый, будем надеяться, что они не через dns name ддосят.

Всё зависит от масштаба проекта. Людей и контор способных защитить от небольших ddos атак в рунете полно, но компаний способных выполнить очистку интеллектуального флуда или udp флуда Х гигибит/с можно пересчитать по пальцам. Я бы посоветовал обратиться к интернет провайдерам или крупным хостерам предлагающим услугу по защите от DDoS и при этом, обладающих серьезной канальной инфраструктурой. Их решения в большинстве случаев базируется на оборудовании ведущих производителей в этой области (Arbor Networks Peakflow SP, Cisco Guard - end of sale, Radware DefensePro и др.)

На сайте www.nag.ru есть статьи практически обо всех игроках данного рынка.

Мой брат чего уже только не пробовал, кому только не доверял, но тщетно. Все это пиар, да.