|
19.03.2008 23:14:11
Cсылок не нашел, но тут интересно про DoS пишут
|
|
|
|
|
|
21.03.2008 21:30:43
Алекс М,
|
|
|
|
|
|
23.03.2008 00:40:03
Могу переслить коротко:
Сisco Guard Arbor SP + TMS Cloudshield CS-2000 Narus Дальше через google или подождать когда выйдет моя статья про DDoS. |
|
|
|
|
|
25.03.2008 05:09:37
Денис Батранков, на секлабе сможем её лицезреть?
|
|
|
|
|
|
26.03.2008 23:46:16
для секлаба и пишу
 |
|
|
|
|
|
28.03.2008 08:27:36
Денис, если это не будет противоречить структуре и задумкам статьи, скажи в ней о финансовой составляющей, плиз. Я про цены на эти железяки.
|
|
|
|
|
|
21.05.2008 21:09:19
Добрый вечер, ни кто не знает принцип защиты от ддос в подобных железках? Или может кто-то уже покупал себе подобные железк/ПО.
Выглядит всё это больше как маркетинговый ход: продать лоху syn-proxy + фильтр на коленке по syn per second + udp statefull фильтр для прикрытия днс за 60 килодолларов. С трудом представляю себе защиту от ddos'a пионерского хттп-сервера, владелец которого не понимает разницу между вложенным запросом и хранимой процедурой. Просо не понятно как так категорически производители заявляют о защите от ддос. Для кого-то 100 запросов в секунду -- дос, а кто и 10000 запросов на ура переваривает. Каким образом они выявляют паразитный трафик после превышения критического уровня? Ботнеты они разные бывают, а бывают заказы и не в одном ботнете. Или там речь идёт с оговорками, типа гарантировано на потоках до 1 мегабита? Не понимаю я, буду рад любым подсказакам, приближающим к прояснения вопроса. P.S. сегодня клиенту всадили ддос с 18к хостов (спуфнутых процентов 30) с пиками до 6 гигабит в сумме по линкам. Сидели жевали ногти, пока днс обновлялся на новый ип. P.S.2 Денис Батранков: статью опубликовали? |
|
|
|
|
|
25.05.2008 00:14:50
|
|
|
|
|
|
09.08.2008 23:29:28
Циско это конечно хорошо... Но сейчас "вроде" подчти все внешние устройства с аппаратным файрволом имеют предотвращать Ддос.
По крайне мере так пишут об моей, так скажем недорогой, модели ДСЛ модема "DSL-2500U/BRU/D обеспечивает защиту межсетевым экраном при помощи проверки состояния пакета SPI, ведет протокол попыток хакерских атак, таких как отказ в обслуживании – DoS." Насколько эта защита эффективна против настоящих угроз кто-нибудь знает? |
|
|
|
|
|
10.08.2008 03:04:57
внутри вашей железки - Linux на SoC от broadcom. В состав этой SoC входит mips32 cpu с тактовой то ли 200МГц, то ли 233МГц. Памяти обычно там мало(8-16Мб) и поэтому используют ядро 2.4 с драйверами, работающими по прерываниям(а не в поллинге). Вообщем, через такое железо пройдёт не более 30-40Мбит/с пакетами по 1500байт и в несколько раз меньше - пакетами по 40байт. При этом 99% cpu будут жрать int+softirq. |
|||
|
|
|
|
14.08.2008 13:33:59
|
||||
|
|
|
|||
