Здравствуй!

Благодарим Вас за intrest!

Это вызывает беспокойство, мы приняли во внимание с самого начала и на самом деле у нас есть несколько стратегий на месте, чтобы иметь дело с различными типами DDoS, но им будет немного уклончиво отвечая на ваш вопрос, по нескольким причинам.

1) Im первоначально сеть инженер по торговле и имели дело с крупномасштабным DDos атак раньше.
2) При раскрытии слишком много о нашей стратегии я, возможно, сделать наши стратегии менее эффективны.
3) Говоря что-то вдоль линий "мы ддос доказательство" или "мы не можем быть снесены" вы просто раскрыть свое невежество о том, как определенные типы DDos работы и почему и как они вызывают отказ в обслуживании. Вы также, возможно, сделать себя мишенью, где, возможно, ранее не был бы, прежде чем открыл рот и начал говорить глупости.  

Я не буду использовать это как возможность в школе никому о распределенном отказе в обслуживании нападения, поскольку есть много материала, чтобы прочитать об этом в сети уже и я не могу надеяться, чтобы покрыть его в коротком посте, но его важно отметить, что некоторые типы ддос не может быть защищен от (атак на основе пропускной способности с суммой пропускной способности атакующих превосходящей своего позвоночником восходящим) на всех. При достаточном количестве атакующих клиентских машин ("Огромный DOSNET с МНОГИХ зомби") НИЧЕГО может быть принято. Для очень больших атак этого типа, которые превышают собственную пропускную способность восходящей линии есть несколько вариантов. Однако есть планирование и подготовка, что может быть сделано заранее, чтобы справиться с событиями, как это.

Что я буду говорить это. Мы никогда не будем утверждать, что ддос доказательство, как и все с достаточными ресурсами и интеллектом может взять что-нибудь вниз - но - многое можно сказать по сети, которую получают, знающий, и имеем планы отказоустойчивые на месте. Это то, что мы имеем в наших интересах.  

Мы также многодомная & избыточно переданный с земли на борт (3 х 1000Mb восходящих) с несколькими физическими местоположениями, контролировать свою собственную сеть & Магистральные маршрутизаторы и имеют несколько больших IPv4 & IPv6 блок назначения. (Этот бассейн проект хобби ... Мы на самом деле владеем и управляем ISP как наш магистральным бизнес).

Так да. У нас есть стратегии на месте. Эффективны ли они? Только время покажет. Мы на сегодняшний день были атакованы один раз уже который зарегистрирован дополнительный 850Mb (мегабит) трафика на наших маршрутизаторах. Это не имело никакого влияния на нас, кроме сделать некоторые довольно спайки в наших графиках использования сети, но это лишь один из нескольких типов атак, которые могут быть запущены.  

Ура,
Anni