Obrona prywatnego komputera przed ddosem

[Poznanska_Pyra]

Witam wszystkich, jest to mój pierwszy post tutaj.
Otóż mam pewien problem. Ddosują nam kilka serwerów, szybko przenieśliśmy je na chronione hostingi i tam ledwo bo ledwo, ale serwery dają rade się obronić. Gorzej że może spać to na prywatne osoby, opiekunów tych serwerów. Czy jest jakakolwiek możliwość wybronienia się na prywatnej maszynie? Dziękuje za wszelką pomoc.

[TQM]

Jesli to usluga www to zobacz CDNy takie jak CloudFlare czy Incapsula, jesli to nie WWW to bedzie trudniej.

[Poznanska_Pyra]

Znalazłem odpowiedź w swoim routerze, ograniczyłem przychodzący transfer do wartości trochę mniejszej niż przepustowość mojego łącza. Kolega sprawdził mnie łączem 25gb/s, jedynym efektem ubocznym był skok pingu z 5 do 30 ms. Dla zainteresowanych router to TP-Link TL-WR1043ND.

[lame2]

Znalazłem odpowiedź w swoim routerze, ograniczyłem przychodzący transfer do wartości trochę mniejszej niż przepustowość mojego łącza. Kolega sprawdził mnie łączem 25gb/s, jedynym efektem ubocznym był skok pingu z 5 do 30 ms. Dla zainteresowanych router to TP-Link TL-WR1043ND.

Nie da się chronić przed DDoSem zmieniając ustawienia domowego routera, tak samo jak nie da się chronić przed powodzią upuszczając dwa worki z piaskiem u progu drzwi wejściowych.

[Poznanska_Pyra]

Testy mówią mi co innego. Choć ekspertem nie jestem.

router3.JPG

[lame2]

Testy mówią mi co innego. Choć ekspertem nie jestem.

router3.JPG

Jakie testy?

[TQM]

Kolega sprawdził mnie łączem 25gb/s,

Ciekawe skad niby je wzial albo jakie niby Ty masz lacze ze 25gbit/s go nie zatkalo?

To o czym mowisz jest nierealne a ochrona przed DDoS'em (to nawet nie DDoS tylko DoS jesli juz) na urzadzeniu ktore jest atakowane, zwlaszcza w takim wariancie jak mowisz jest po prostu absurdem bo tego nie da sie zrobic.

[lame2]

w takim wariancie jak mowisz jest po prostu absurdem bo tego nie da sie zrobic.

Dokladnie...
Gdyby TPC implementowalo flage typu "deny-for-60-minutes", to moznaby blokowac ddosy juz u dostawcy kazdego zombie, albo nawet na jego routerze... Problem w tym, ze w TCP tego nie przewidziano albo inaczej, nie rozpopularyzował się żaden protokół z taką funkcjonalnością