DDoS: UDP Flood |
Здравствуйте, гость ( Вход | Регистрация )
Настоящие Правила Раздела являются дополннением к Общим Правилам Конференции. В случаях противоречий отдельных пунктов, действуют Правила Раздела.
DDoS: UDP Flood |
Amoled |
29.10.2013, 21:31
Сообщение
#1
|
Группа: Старые пользователи Сообщений: 2 Регистрация: 29.10.2013 Пользователь №: 27,299 Репутация: 164 |
Добрый день, ХО.
Не заходил года 3, забыл данные старой учетной записи, и никак уж не думал, что вернусь при подобных обстоятельствах. Ситуация простая - DDoS'ят UDP Flood'ом на скорости ~2Гбит. Канал позволяет вывозить такую скорость, однако это только пока. Атаки были всегда, т.к. специфика такая (игровые серверы), но раньше справлялись (анализировали, смотреть как можно порезать трафик на уровне ДЦ на ACL). Теперь же прилетела атака, которую заблокировать так просто нельзя. Ботов не много (400), однако они выдают под 2Гбита'а трафика, и я, честно признаться, не знаю что с этим теперь делать. Машины стоят на 1Гбит линках, везде 1Гбит карточки. При такой атаке машина просто становится недоступна столько, сколько хотят злоумышленники, а хотят они много. Вручную блокировать всех ботов в ACL железки? Добавят новых ведь, и это как-то совсем костыль. Покупать решения защиты от атак - они стоят от 1 млн. рублей, честно сказать, у меня таких денег просто нет. Ситуация осложняется тем, что атака всегда на разные IP ... т.е. конкретно какого клиента атакуют мы не знаем. Ложится вся машина. А может и вовсе хотят уничтожить хостинг конкуренты. Коллеги. Что делать, просто не знаю. Руки опускаются. Столько сил, времени (7 лет почти, надо же) и средств вложено в хостинг, и все пойдет на смарку. ДЦ разводит руками, мол сделать ничего не может. Буду рад любым советам Сообщение отредактировал Amoled - 29.10.2013, 21:37 |
Текстовая версия | Сейчас: 23.05.2024, 19:21 |