Система предупреждения ddos атак.

[anycolor]

DDOS не обязательно выполняется через сеть зараженных машин. В атаке могут участвовать и обычные машины, что делать в такой ситуации?

[trueClearThinker]

Обращаться к хост-провайдеру, чтобы принял меры. Это либо ограничение полосы пропускания (что на мой взляд неэффективно), либо блокировка адресного пространства, с которого производится атака.

[index01d]

Совсем странный метод:) Что-то такое в нем есть, но как вы установите критерии ddos атаки для всех?:) То, что для яндекса - обычное дело, то для пупкин.ру есть ни что иное как ddos)

[newildar]

Ну я же пишу что аномальное число запросов. Условно, но пусть будет двухкратный рост за 10 минут - как такой критерий?

[newildar]

Кстати, тогда как же ее обычно определяют? Может их (атак) и нет вовсе :) ?

[newildar]

Добавил кое-что в пост по этому вопросу.

[newildar]

Интересно, этот кадр совсем из хабра не вылезает? Везде успевает .... :). Ну и правильно - в конце концов вызовет такой поток жалоб что ТАМ будут вынуждены принять меры.

[n4n0]

знакомый линк :/
а откуда взял, если не секрет межгалактической важности?

[newildar]

Пост появился после прочтения вот этого на счет сообщений оперы. Почему бы такое же не выводить и про атаку на запрашиваемый сайт?