Блеск и нищета защиты от SYN Spoof DDOS

Что это вообще за статья? То ли реклама, то ли пугалка?

Этим атакам можно противостоять, установив зеркала и настроив DNS для ловли SYN пакетов по геопризнаку.

ИМХО это поможет только если атаку производят полные дебилы. И не понятно как такая система должна функционировать когда атаки нет.

Что это вообще за статья? То ли реклама, то ли пугалка?

Это реклама-пугалка. «На Вас надвигается суровый п****ц, но мы знаем как ему противостоять! Вы только заплатите и всё будет пучком!».

Анончик как всегда фейлит, ибо, цитирую:

>Я абсолютно бесплано произвожу настройки и подключаю сервер в систему.

Ага, ага. Только сервер тебе для этого подарить надо. Да ещё и не один =).

>Что я могу предложить:

>Беспрецедентную акцию: каждый хостинг может мне выделить один сервер для настройки подобной системы. Я абсолютно бесплано произвожу настройки и подключаю сервер в систему.

You made my day

Автор в курсе, что защита от Syn flood есть в ядре?

В общем, в таком виде (без описания технологии защиты), статья на главную не попадёт. Пиши ещё.

о tcp_syncookies речь идёт?

а можешь подробнее описать, о тестировании?

на сколько нужен сервер?
какие манипуляции с ним будут производится?
что значит "включение в систему защиты" ?
ставится ли какое-то ПО на постоянной основе? что за ПО?

Ну и ненадо, уже 7 серверов мне выделили. Про синкуки aka защиту в ядре - ты ничего не понял из статьи, ну да это не обычный пионерский ddos, не каждый отлавливает такое.

Сервер - навсегда Включается в систему и получает часть мусора - на выходе чистый + детект сина

лучшая защита от ddos - размещение серверов по всему миру. так сделали ms,google и другие гиганты. дорого конечо,но эффективно :)

>лучшая защита от ddos - размещение серверов по всему миру. так сделали ms,google и другие гиганты. дорого конечо,но эффективно :)
Лучшая защита от ddos - отключение сервера от сети. Дешево и сердито :)

> Ну и ненадо, уже 7 серверов мне выделили.
Ну них.я ты козырь какой!

Долго бился в истерике - ахрененного уровня спецы из кучи монстров типа гугля, циски, мс и линуксовых девелоперов бились над этой проблемой но ничего не смогли, а изветсный лорове Пох взял и решил все проблемы! :-)

Так всегда бывает, любые открытия делает один человек, а не корпорации.

смахивает на спам, и вообще http://www.msu.ru/press/hepress.html?2009-08-27_11-55.a59d5c9

> любые открытия делает один человек

Да не cможешь ты ничего сделать этой атакой, не рассказывай тут сказок. Особенность TCP такова, это архитектурная фича протокола. Так что, рассказывай свой спам леммингам и чайникам, пожалуйста, а не специалистам, которых тут несколько больше, чем в среднем по вашим интернетам. :-)

> SYN Spoof может иметь в заголовках китайский IP, а отправленым быть из Урюпинска

1. Как правило, провайдер просто не выпускает bp своей сети пакеты, адресованные не со своего пула адресов :-)

> настроив DNS для ловли SYN пакетов

Ооооо... DNS научился ловить SYN-пакеты?! Афигеть!

>Особенность TCP такова, это архитектурная фича протокола.

Аппараты тяжелее воздуха не взлетят? Дилетанты лора такие дилетанты :)

так и не услышал подробные ответы на мои вопросы
или ты думаешь, я тебе просто так дам рута на сервак ? :))

еще вопросик: какие тесты производительности ты проводил?
графики есть?
какой поток выдерживает сервер в твоей системе?