inoventica Oct 29 2015 at 16:48

DDoS аналитика

3 min

7.9K

Inoventica Services corporate blogInformation Security*

Recovery Mode

-3

Comments 12

xdevel Oct 29 2015 at 17:54

Так мило читать про ддос и на интро видеть картинку весом в 5 мегабайт… :)

inoventica Oct 29 2015 at 18:10

Простите, мы не знали, что кто-то до сих пор сидит на dial-up'е. :)

-21

homm Oct 29 2015 at 18:35

Очень достойный ответ, я считаю. Действительно, пользователи сами виноваты, если у кого-то не очень быстрый инет или кто-то сейчас в пути с мобильным интеренетом.

gr-ermoshkin Oct 29 2015 at 18:39

Не забывайте что речь идет о 5Мб. Не 25 и не 50, как часто бывает в наше время. Интернет страшное место. Много опасностей поджидает странника на его пути. Кстати, пишу с телефона в электричке. Как картинка подгрузилась даже не заметил.

-9

xdevel Oct 29 2015 at 20:13

Почти угадали. ADSL.
У меня еще и айпишник динамический. Вообще средневековье. :)

gr-ermoshkin Oct 29 2015 at 18:16

5 мегабайт для гифки не так уж и много в эпоху ШПД и 4G или я не прав?

-4

Iceg Oct 29 2015 at 23:12

Огорчу замкадышей, но в нашей стране есть места, где даже 3g еле-еле.

lockywolf Oct 29 2015 at 19:56

Судя по списку жертв, который вы привели, ДДоС — это полезное, богоугодное, всячески одобряемое дело.

apkotelnikov Oct 30 2015 at 00:50

Прошу прощения, но страшилки про многогигабитные атаки уже порядком приелись. Судя по Вашей презентации, очередной «велосипед» анализ xFlow и выявление аномалий. Но для вас ведь не новость, что хост среднего уровня довести до состояния DoS можно парой мегабит «правильного» трафика и анализ xFlow тут не поможет. Что по этим векторам можете предложить?

ajkelf Oct 30 2015 at 09:46

Указанная система включает в себя не только анализ xFlow, как вы указали, но и фильтрацию трафика.
При фильтрации производится проверка корректности сессий и самих пакетов в трафике. Если пакеты некорректные или детектированы аномальные пакеты — они не будут пропущены к хосту.

Temmokan Oct 30 2015 at 04:34

Понятно, что многие статьи пишутся ради ссылок вида " хостинг с защитой от DDoS атак за 70 рублей в месяц", но что я вижу по той ссылке:
— легко опровергаемое утверждение «Самый доступный хостинг в России!»
— перебор в SEO-оптимизации — страница с концентрацией выделенных ключевиков в несколько раз выше ПДК

SEO — это соль, превосходные степени — специи. Явный перебор обоих.

Простите за оффтопик выше, теперь вопрос по теме. Если на клиента часто падают DDoS, то что ему за это будет? Ссколько будет стоить, например? Сам я с подобными радостями не сталкивался, но всё когда-нибудь случается.

Спасибо.

gr-ermoshkin Oct 30 2015 at 10:05

Спасибо за ваш комментарий! Мы обязательно учтем ваши замечания в нашей дальнейшей деятельности.
Что касается ваших вопросов — клиент, который часто попадает под DDoS будет часто отключаться (Blackhole), при условии отсутствия индивидуальной защиты от DDoS по IP. Чтобы не отключаться и продолжать работать предлагаются следующие варианты защиты:

В случае превышения по времени, каждые дополнительные 30 минут тарифицируются по тарифу 750 руб., включая НДС.

-3