Нуждая се от помощ против DDOS atаки

[Nox Gaming]

Здравейте. Накратко 14-годишен разглезен пръдльо от Казанлък има парички купил си буутерче за 20 долара и ме флууди нон стоп.

Ето два скрийна на какво ми изглежда Торч-а когато ме флууди:

 

http://prikachi.com/images/832/6434832h.png

http://prikachi.com/images/833/6434833l.png

 

големия проблем в случая е SSYN flood-a, но както виждате освен по ТCP има и UDP.

Moля помогнете с някаква професионална конфигурация, не може рутера да издържи толкова много ИП-та да човъркат рутера.

Готов съм да платя дори някаква скромничка сума за изработване на работещи firewall филтри или каквото и да е стига да има ефект. изчел съм какви ли не форуми, двама човека ми помагат и успяхме да намалим атаките до около 50% но тези останаха.

Целия официален форум на микротик съм го изчел и съм изпробвал правилата им там. но съпорта им там е несъществуващ.

Хелп, моля!

 

п.с. извинете за двойния пост но незнаех къде точно да постна

[111111]

супер некадърно решение "ще блокирам достъпа до половината свят за да не ме флуди"

пък и разлика не правите за флуд от бот мрежа или единично ип

камо ли за понятието "препълнен канал" 

[Mupo neTkoB]

ето малко и от мен, колегите от Интербилд Варна нехаят относно случая (за сега трафика не прави мизерии)

 

[msboy]

супер некадърно решение "ще блокирам достъпа до половината свят за да не ме флуди"

пък и разлика не правите за флуд от бот мрежа или единично ип

камо ли за понятието "препълнен канал" 

Ами обясни малко какво точно се получава.

Аз го разбирам така, че този така наречен злонамерен трафик идва до теб и препълва канала  т.е каквото и да режеш той си идва до теб . Извода за мен е трябва да се филтрира от доставчика преди да дойде при теб така мисля (то май друго спасение няма).

И дали няма да стане да се постави защитна стена от висок клас cisco или (http://www.tp-link.com/lk/products/details/?model=TL-ER5120#spec  евтин вариант) на изхода на доставчика към теб . Дали ще има ефект

Редактирано 30 Август, 2013 от msboy

[Mupo neTkoB]

не, колега няма да има ефект до като ти препълва твоя канал (лимитиран от доставчика ти към теб)

[msboy]

не, колега няма да има ефект до като ти препълва твоя канал (лимитиран от доставчика ти към теб)

А това означава ли че няма спасение от това дори и платено като услуга ?. И никой не е застрахован срещу това и всеки момент може да бъде атакуван ?

Редактирано 30 Август, 2013 от msboy

[Mupo neTkoB]

да, до някаква степен на флуд можеш да утрайваш (до като не е = или надвиши канала ти) след това само доставчика ти може да помогне(до като не запълнят и неговия канал) след това и той трябва да се обърне към неговия доставчик и така по веригата.

[SubmitBG]

TL-ER5120 се чупи при 200mbit forward на нормален трафик, при евентуален флууд ще умре още преди да е пусната атаката .. 

Редактирано 30 Август, 2013 от SubmitBG

[msboy]

TL-ER5120 се чупи при 200mbit forward на нормален трафик, при евентуален флууд ще умре още преди да е пусната атаката .

Искаш да кажеш 200 Mbps ? (ако е така това устройва много хора т.е тези които са под 150 Mbps да кажем. Мене също) Но ще издържи ли до 150 Mbps на атаки

Редактирано 30 Август, 2013 от msboy

[SubmitBG]

<200mbps нормален трафик, да. Процесорчето му е много слабо, при флууд с малки UDP пакети ще са достатъчни 30-40mbps да го пратят в трета глуха..

[111111]

затова си имаме електронна полиция свържете се с нейни представители

те не само затварят торент сайтове