DDoS

Witam. Chciałem sie spytać czy ktos wie jak skutecznie zabezpieczyc serwer przed DDoS. Nie bardzo wiem czy dobrze rozumuje ale jak kupie dedyka na OVH i dokupie do niego firewalla ktorego maja w ofercie to to mi cos da? czy będe musiał i tak go skonfigurowac jakoś? Czy może lepiej kupic dedyka OVH i zlecic zabezpieczenie obcej osobie? I jaki jest mniej więcej koszt zabezpieczenia dedyka z lączem 1Gbsp?

Witam. Chciałem sie spytać czy ktos wie jak skutecznie zabezpieczyc serwer przed DDoS. Nie bardzo wiem czy dobrze rozumuje ale jak kupie dedyka na OVH i dokupie do niego firewalla ktorego maja w ofercie to to mi cos da? czy będe musiał i tak go skonfigurowac jakoś? Czy może lepiej kupic dedyka OVH i zlecic zabezpieczenie obcej osobie? I jaki jest mniej więcej koszt zabezpieczenia dedyka z lączem 1Gbsp?

Koszt? Normalnej ochrony przed ddosem nie będziesz miał nigdy, chociaż nie wiem jaką ochronę byś wykupił. Średnio AntyDDoS kosztuje około 400/500zł za miecha (o ile dobrze pamiętam) jeżeli wykupujesz go w ovh, to konfigurować raczej nic nie będziesz musiał, ale pamiętaj, że antyddos nie zapewni ci antybota czy coś takiego... i jak pisałem wcześniej, żaden antyddos nie jest w 100% skuteczny.

No to że nie ma 100% ochrony przed ddos to ja wiem i wiem też że to nie chroni mnie przed netami walkerami itd. Hmm czyli rozumiem że oferta jakiejś firmy zajmującej sie zabezpieczaniem np. z ddos-guard.net nie różni się niczym wielkim od firewalla na ovh? Chyba że ceną bo jak widzę na ddos-guard koszt to 1200zl/m troche drogo, na ovh jest oplata instalacyjna chyba 600zl i pozniej 100zl co miesiac. Już sam nie wiem cięzko się w tym polapac jak sie nie zna tematu zabezpieczania sieci ;p

cena takiej usługi jest podyktowana głownie tym jak duży atak może zablokować,
różnica polega na tym, że strony typu ddos-guard oferują już gotowe rozwiązanie, przeważnie w postaci chronionego dns a firewall w ovh to narzędzie w którym musisz sam monitorować ruch i skonfigurować reguły filtrowania - na ustawieniach domyślnych użyteczność będzie znikoma, także jak nie ogarniasz dobrze np. iptables to tam też dużo nie zdziałasz.

W pracy strażnika systemu najważniejsze sa skrypty/reguły filtrujące. Żeby wyłapywały/odbijały jak najwięcej a z drugiej strony żeby przepuszczały to co maja przepuścić.
I to jest cały problem. Narzędzia stosowane przez wszystkich sa takie same albo bardzo podobne w funkcjonowaniu. W końcu to wciąż ten sam komputer złożony z tych samych elementów, pracujący na tych samych systemach. Oczywiście nie mówię o systemach autorskich, ale takich to nie kupisz, bo Cię nie stać.
A jakość obsługi prowadzonej przez firmy zalezy od wiedzy/zdolności/wyobraźni/doświadczenia człowieka który napisze reguły i od tego który będzie monitorował system.
Może się okazać, że jesteś na tyle dobry, że sam sobie ustawisz wszystko na ovh. I moze to pracować lepiej niż niejedno wykupione zabezpieczenie.
Tak moze być, ale nie musi

Pozdrawiam i powodzenia

No dzieki za odpowiedzi. A znacie może jakies ksiązki z ktorych można coś się nauczyc apropo sieci, iptables, linuxa?

Sieć...
Wujek Google twym przyjacielem...
Tu znajdziesz wszystko.
A zasady sa proste jak fajka. Łatwo powinieneś zakumać.

Pozdrawiam

Witam. Nie będe zakładał nowego tematu, tylko spytam tu. OVH wprowadziło teraz ochronę przed ddos standard i pro. Teraz moje pytanie jakie są najczęstrze ataki na serwery l2, są one jakieś skomplikowane czy raczej nie? Chodzi mi tu konkretnie czy dedyk z opcja anty ddos pro w ovh by wystarczył żebu to przefiltorwać? Czy musiał bym dokupić sprzętowy firewall? Jesli musi być firewall to czy ten najtańszy wystarczy?

W Lineage2 nie sa to ataki profesionalne zwykle adminiatracji serwera bojaca sie konkurencji jak tez graczy ,ktorym cos sie nie podoba. Choc wiem ,ze przy dosc duzych projektach administracje serwerow zlecaja takie ataki to juz inna sprawa a tak to amatorka

Czyli ciężko wyczuć jaka ochrona by tu wystarczyła :p