[Dakota]

Ursprungligen postat av allstars

Om någon skickar data är det samma som att servern hämtar dvs 1Gbps.
Det är ju requests som skickas till servern för att få den att arbeta, sedan kommer den att försöka skicka så mycket som möjligt, tills den inte längre mäktar med alla requests.

Så, det förstnämnda är svaret.

Så den skulle ha 1gbps att arbeta med?

[jayzee]

Ursprungligen postat av Dakota

Så den skulle ha 1gbps att arbeta med?

Stämmer bra det.

[Dakota]

Ursprungligen postat av jayzee

Stämmer bra det.

Trevligt. Tror du rent spontant att det skulle hjälpa mot DDoS-attacker med storleken 1,2 miljoner PPS och genomsnittligt runt 70-80 mbps? Folk har mycket olika svar om det, vissa hävdar att en 1gbps lina är mycket svår att sänka.

[Dakota]

Kan man blockera all trafik från ett visst land? Hur gör man det? Är det effektivt i DDoS-attacker? Skulle vilja bara tillåta svensk trafik.

[Westman]

Ursprungligen postat av Dakota

Kan man blockera all trafik från ett visst land? Hur gör man det? Är det effektivt i DDoS-attacker? Skulle vilja bara tillåta svensk trafik.

I brandväggen brukar man kunna ställa in att droppa paket från olika subnät. Det finns listor på vilka subnät som man räknar som svenska så det är bara att börja knappa.

I teorin så borde det hjälpa lite, vad det ger i praktiken vet jag inte.

[KristianE]

Ursprungligen postat av Dakota

Trevligt. Tror du rent spontant att det skulle hjälpa mot DDoS-attacker med storleken 1,2 miljoner PPS och genomsnittligt runt 70-80 mbps? Folk har mycket olika svar om det, vissa hävdar att en 1gbps lina är mycket svår att sänka.

Vad har du för trafikkostnad? Tänk på att OVH vill ha betalt för all din bandbredd. De bryr sig nog inte i om du blir DDoS:ad.

Att utöka till 1 Gbit kan ge attackeraren vatten på sin kvarn så han ökar upp till flera hundra Mbit. Om du då har en GB-volym per månad så förbrukas den fort.

Som jag nämnt tidigare. Du behöver lösa anledningen till varför du blir DDoS:ad och inte bara kasta på mer hårdvara på problemet.