[Danielos]

Ursprungligen postat av patrikweb

Finns flera olika sätt, men beror vad för typ av DDoS.

Men i regel kan man alltid hitta ett mönster och blockera på det, blockera antal anslutningar hjälper inte så mycket om man får antal tusen anslutningar från spoofade ip.

Skumt, mina brandväggar klarar iaf av det. Innan hade jag typ 15-20 000 IP som anslöt när det var som värst juli 2008, och den brandvägg jag har nu klarar det galant utan problem. Under 2008 har jag runt 10 st ddos attacker och sedan oktober 2008 när jag skaffade nya brandväggar, noll komma noll problem.

Det må hända att de ddos attacker jag har haft var milda, men med en Ingate som var innan gick hela härligheten ner helt vid mer än 10 tillfällen.

Folk som har infekterade datorer med maskar, klagar dock ofta att dom inte når tjänsterna, då dom har runt 30-50 accesser / sekund, så det fungerar uppenbarligen.

[patrikweb]

Säkert små DDoS då, fast en FW kan man utnyttja i vissa fall. Sedan är frågan hur många state dom klarar av.

Eller hur många spoofade IP om behövs för att den har blockerat ut stora delar av internet.

Ett bra exempel är att spoofa och skicka massa från IP du använder för DNS servrar för att resolva, blir kul effekt när FW sedan blockerar.

I regel klarar en brandvägg av hantera DDoS som inte är byggda för utnyttja FW eller helt enkelt är förmånga spoofade paket eller för stor i kapacitet.

Jag har fått DDoS idag, igår och sedan flertal senaste dagarna efter det. Inget som blivit störd av.

Igår var det 2Mpps antal paket (2.000.000 paket per sekund) är tveksam om din FW skulle klarat av det. Och det var ändå en liten DDoS som jag ser det.

I regel anser jag att använda en FW för skydda mot DDoS oftast ger mer skada än nytta, alla fall om man får stora DDoS.

Fast funkar säkert bra för dig i din storlek, som inte fått några "stora" DDoS. Samt 10 st är ju inget på ett år. Jag kan få över 10 st på en dag ibland.