Cloudflare отразила атаку на 26 млн запросов в секунду

[amarao]

Если переводите/пересказываете записи из чужого блога, то приличия требуют сделать ссылку на оригинал.

Делаю это за вас: https://blog.cloudflare.com/26m-rps-ddos/

[gchebanov]

забанить 5067 ip? вроде супер-изи.

[Hardcoin]

Не поможет. Если по простому, то запрос железо всё равно разберёт, проверит IP, после этого выкинет. И вот посмотреть, что там за IP у миллионов запросов по HTTPS за секунду - не супер-изи.

[developer7]

IP передаётся в самом первом пакете IP протокола. Ещё даже когда нету никакого соединения. Если забанить — за пределы сетевой карты этот пакет уже никуда не пойдёт. А современные сетевые карты это жесткая логика — он миллионы-миллиарды пакетов парсят без проблем. Всё упрётся в пропускную способность канала на приём.

[Mnemonic0]

Ну если использовать как Роскомнадзор функцию забанить -n IP адресов, то далеко пойдём.

[rionnagel]

То, что вы не впускаете в дверь толпу гопников не решает проблемы занимаемого ими коридора. А управдом в итоге увидев подобную ситуацию вообще может поломать лестницу в вашу квартиру (заблэкхолить) и вам придеться либо менять квартиру, либо переехать на свою вторую квартиру, пока толпе гопников не надоест стоять в коридоре. И раз уж вы продаете картины, ватрушки и носки для бурундуков, то в будущем говорить свой адрес будете только курьеру (cloudflare например).

очень грубо говоря...

[Didimus]

Так кого бомбили-то?

[freeExec]

В чем прикол нарушить работу только на 30 секунд?

[Kepasov]

похоже "Rise of the Machines"