دیداس شدن از طریق udp !!!

نقل قول:

---

نوشته اصلی توسط Hostpolis

در روتر بالایی شما وقتی آی پی شما blackhole بشه هر packet که در routing table مربوط به اون IP باشه drop میشه و عملا آی پی شما از کار میوفته. استاندارد این کار برای 24 ساعت هست.

آی پی شما که از کار افتاد حمله قطع میشه. و شما میتونید تنظیماتتون رو انجام بدید. این کار وقتی خوب هست که آی پی تحت حمله مربوط به یک سایت که redundant نیست نباشه وگرنه سایتتون هم تا 24 ساعت از دسترس خارج میشه.

اگر سایت مهم دارید یک فایروال ASA5505 تهیه کنید و شاید بیشتر از 500 دلار هم نشه.

---

من الان بخوام یک سرور آنتی دیداس ارزون قیمت نسبتا پیدا کنم شما کجا رو پیشنهاد میدید ؟؟

چیزی به نام سرور antiddos وجود نداره. شما برای جلوگیری از حمله D.O.S نیاز به Firewall دارید. حالا یا نرم افزاری یا سخت افزاری.

اگر نرم افزاری باشه باید از Rate limiting استفاده کنید. اگر سخت افزاری باشه کارتون راحت تر هست چرا که اکثر فایروال های موجود در بازار template دارند و میتونید با wizard راه اندازی کنید.

بهترین دیتاسنترهای دنیا کوچکترین کانفیگی برای DDOS روی روترهاشون انجام نمیدند چرا که باعث افت کیفیت forwarding روتر میشه. و با توجه به قراردادهای ارزان flat rate حجم اینترنتی که در حمله مصرف میشه اصلا قابل توجه نیست. با mikrotik یا vyatta و یا با سخت افزار مشکل رو حل کنید.