Host.Community | hcom.link

Здравствуйте, думал думал, и надумал.

Есть 1 домен

Есть 1 html сайт, 3х страничный (статика)

Есть 10 VPS с конфигом: RAM 1 GB, Канал 100 mb/s (канал естественно шаредный) (1 TB), 20 GB HDD

1. Мы берем и делегируем домен на DNS'ы CloudFlare (на бесплатный аккаунт).

2. На каждый VPS заливаем наш сайт из трех html страниц.

3. На каждом VPS закрываем все порты кроме 80, отключаем icmp отклик, отключаем SYN и UDP за ненадобностью, ограничиваем на каждом VPS максимальное число коннектов с 1 IP.

4. Далее на сервисе cloudflare добавляем домену 10 «A» записей с IP адресами наших VPS.

В результате у нашего домена 10 IP адресов, при каждом запросе к сайту — нормальным юзерам будет выдаваться разный IP, атакующим ботам соответственно тоже, то есть должна возникнуть балансировка нагрузки между десятью VPS.

На сколько это может уберечь от DDoS атаки (HTTP flood)? Сколько теоретически такая система сможет выдержать? Или ляжет сразу же? :D

Добрый день

Накидайте пожалуйста ссылок и отзывов на anti-ddos сервисы

из требований:

1. защита проксированием (требуется защитить 2 сайта)

2. возможность прикрутить ssl сертификаты на стороне защиты (через техподдержку)

3. для двух сайтов — два разных ip (и желательно разные аплинки, чтобы если сильно долбят в один порт, второй ресурс не страдал)

4. желательно возможность парковки на dns anti-ddos сервиса (с последующим перенаправлением на реальный ip сервера, который, разумеется, нигде не будет засвечен)

5. система должна передавать ip реальных посетителей в http хэдере (для нормальной работы статистики)

6. крайне приветсвуются маршруты не затрагивающие рф и укр — предпочтение Европе, сша вообще не вариант

Какие симптомы Ddos?

Насколько я понял то при Ddos забивается канал, но при этом сервак практически не нагружен.
Если сила ддоса недостаточна, то возможно ли что сайт будет просто долго открываться, или иногда долго открываться а иногда нормально?

Есть ли хостинг в Россие, который защищает от Ддос аттак? И не посылает восвояси, если будет атака?

В общем я отлдично знаю что на данном форуме сидят бывалые хостеры, и администраторы немаленьких варезников.
Варезники и хостинг не редко становяться жертвами DDos атак…

Это жутко мешает жить и работать.

В общем интересны способы защиты от таких «нехороших» людей.

Особено интересует для *NIX ОС.

В общем делимся опытом.