https://www.opennet.ru/openforum/vsluhforumID10/3734.html Подскажите пожалуйста как профессионально организовать брендмауэр с защитой от dos-атак.<br>Собственно интересуют методы защиты от дос в linux.<br>Может у кого-то есть шаблон настройки брендмауэра в linux??<br> https://www.opennet.ru/openforum/vsluhforumID10/3734.html#6 Tue, 08 Apr 2008 16:12:54 GMT &gt;понятно.Очень полезный совет. <br>&gt;будем искать методы защиты в linux. <br><br>Можно повыдергиваться, подтюнить сервисы, поставить какой нить нгинкс (в случае ддоса на HTTP) и т.д.<br><br>Но в любом случае, более-менее серъезный ддос с терминала не отобьешь. Нужны хардварные решения.<br> https://www.opennet.ru/openforum/vsluhforumID10/3734.html#5 Fri, 04 Apr 2008 13:54:12 GMT понятно.Очень полезный совет.<br>будем искать методы защиты в linux.<br><br> https://www.opennet.ru/openforum/vsluhforumID10/3734.html#4 Fri, 04 Apr 2008 13:31:45 GMT &gt;Подскажите пожалуйста как профессионально организовать брендмауэр с защитой от dos-атак. <br>&gt;Собственно интересуют методы защиты от дос в linux. <br>&gt;Может у кого-то есть шаблон настройки брендмауэра в linux?? <br><br>--------------- (c) где взял не помню<br><br>В последнее время ко мне все чаще обращаются с вопросом: "как защититься от атаки типа отказ в обслуживании". Ну, так между делом спрашивают. Например, заканчиваешь настройку сервера заказчику и тут он и спрашивает, а как бы это сделать, чтобы сайт типа стоял и не падал. Причем заумное слово DDoS уже выучили, наверное все, и программисты и просто пользователи.<br><br>Так вот, кому не терпится побыстрее получить ответ и пойти косить бабло дальше, сообщаю:<br><br>Ценник на защиту от DDoS начинается в районе от $60000, это железо типа Cisco Guard + Cisco Anomaly Detector. Установлено оно должно быть не абы где, а на магистральной сети. Скорее всего придется поискать услугу хостинга с возможностью аренды подобной защиты и подробно расспросить, как именно будет защищиться в https://www.opennet.ru/openforum/vsluhforumID10/3734.html#3 Fri, 04 Apr 2008 12:14:58 GMT &gt;а общие принципы где добыть? <br>&gt;также интересует инфа по защите сервисов. <br><br>%)<br>google.ru<br>общие принципы защиты от DOS<br>&lt;ENTER&gt;<br> https://www.opennet.ru/openforum/vsluhforumID10/3734.html#2 Fri, 04 Apr 2008 10:10:08 GMT а общие принципы где добыть?<br>также интересует инфа по защите сервисов.<br> https://www.opennet.ru/openforum/vsluhforumID10/3734.html#1 Fri, 04 Apr 2008 10:03:52 GMT &gt;Подскажите пожалуйста как профессионально организовать брендмауэр с защитой от dos-атак. <br>&gt;Собственно интересуют методы защиты от дос в linux. <br>&gt;Может у кого-то есть шаблон настройки брендмауэра в linux?? <br><br>Я дюмаю ИМХО идеального шаблона не найти , всё зависит от используемых сервисов. А так я уже 6-7 лет пользуюсь Линукс на высаконагруженных серверах (ISP) и чисто дос на Линукс не наблюдал , в основном были атакованны сервисы и в настройках правильных они и нуждаются<br>