Citat:
Ursprungligen postat av patrikweb
Trafik kostar, stora DDoS längre tid kan bli mycket trafik.
Du kan bygga avancerade filter på UDP med, antingen blockerar du på TTL värdet på IP paketen. Har du tur så har attack TTL värde som inte stämmer överens med win ip stack. Visst inte helt optimalt blockering alltid men.
Annars L7 filter som kollar innehåll i udp paketen och blockerar efter det.
Annat är blockerar efter size på udp paketet.
Så allt går lösa tekniskt. Men erbjuda sig ta emot DDoS billigt är annan sak, även om vi sponsrar lan med 10Gbit och toppar runt 1Gbit gratis sponsor trafik är inte det samma sak som köra avancerad filter lösning.
|
Kan man hyra dig att säkra upp servern på det sätt som går?