Посоветуйте ddos устойчивый хостинг

[qkowlew]

Сообщение от seocore

ботнет в 15 тыс. ботов может утопить UDP-флудом на какое-то время даже аплинк в 10Гбит, да и файрвол с 20-30к записями на -j DROP уже работает еле еле теряя часть пакетов, эти решения непригодны уже при средних атаках

От UDP флуда меня закрывает специализированная циска площадки, и отбивать мне приходилось уже только tcp и только по 80 порту. Так что условия немного другие.

Кроме того, я не говорю, что моё решение годится для всех.
Скорее я обозначил своим сообщением границы, на которых такие костыли ещё работают.

полетел диск это несерьезно - есть же RAID-1,

На этом сервере не настолько важные и "толстые" проекты, чтобы клиенты оплачивали более серьёзные решения. А полный ежедневный бекап есть, и вылет железа приводит только к потере времени на замену оного. Достаточно разумно получается.

реальность сейчас такова, что при возможности тратить 200-300 баксов/месяц можно отразить атаки стоимостью в десятки килобаксов за пару дней, а решение защиты в 3-4 килобакса/месяц (с SLA) даст практически стопудовую гарантию защиты от любого ддоса

Не уверен, что соглашусь с названными Вами конкретными цифрами, но в принципе Вы правы.

[WebGraf]

По стоимость категорически не соглашусь. Как раз атаки сегодня дешевые как семечки и существенно дешевле чем защита от них.

[Losjah]

Сообщение от WebGraf

атаки сегодня дешевые как семечки

а именно? хотя бы примерно..

[seocore]

Сообщение от qkowlew

На этом сервере не настолько важные и "толстые" проекты, чтобы клиенты оплачивали более серьёзные решения.

экономия на диске не оправдана абсолютно, а по поводу фильтрации UDP, хостер не будет терпеть долго прилет 10-20Гбит/сек трафика за деньги несоизмеримые с ценой этой полосы, т.е. 10-20Гбит - это очень дорогое удовольствие

Сообщение от WebGraf

По стоимость категорически не соглашусь. Как раз атаки сегодня дешевые как семечки и существенно дешевле чем защита от них.

сами покупали? - или просто видите предложение школоты "за питисят багсов завалим лубой сирвер"?

реалии рынка таковы - бот сам по себе стоит бабок, так как бот может делать множество вещей:
1) майнить биткоины (не буду детализировать - идите в гугл)
2) слать СПАМ
3) брутфорсить пароли
4) ддосить
5) быть прокси-сервером (надеюсь не секрет, что прокси серверы продаются и это старый и бородатый бизнес?)
и т.д.

т.е. никто не будет бросать в бой 15к ботов за 100 баксов\сутки, если те же 15к ботов в сутки майнят биткоинов на 200 баксов?

т.е. ситуация на рынке такова, что за 1000 баксов/месяц можно купить 99.99% гарантию защиты от атак до 10-20Гбит, а за 3-4 тыс. баксов\месяц вы уже получите защиту от сотни гигабит и полноценный SLA, причем вам вернут не только деньги которые вы заплатили, но и некоторый бонус (одна из известных компаний дает 2500% манибэка в случае, если по SLA условие не выдержано) за то, что они не смогли вас защитить