×
×
Показано с 1 по 2 из 2
  1. #1
    Юрий_хостинг
    Гость

    Тут методы зыщиты от syn-flood

    Здравствуйте!

    Подаскажите пожалуйста какие как правило сейчас используются решения для защиты от атак вида син-флуд с очень большим кол-вом пакетов в секунду. Большним чем может переворить конечный выделенный сервер. Скажем 500к или 1500к PPS.

    Спасибо.
    Поделиться с друзьями

  2. #2
    Ведущий Аватар для Александр Лямин
    Регистрация
    15.12.2006
    Сообщений
    26
    Спасибо за очень неожиданный для этой аудитории вопрос

    Атака вида SYN-flood была впервые применена 15 лет назад, и при этом остается весьма и весьма эффективной техникой. Ваш вопрос - отличное тому доказательство.

    На наш взгляд, механизм SYN-cookies, разработанный доктором Дэниелом Бернштеном в 1996м году, является весьма эффективным при условии, что вы сделаете весь механизм полностью параллельным и неблокируемым. Заявленых вами цифр вполне можно достичь на обычном современном сервере, если использовать наш набор патчей (доработки) для ядра OS Linux 2.6 (https://patchwork.kernel.org/patch/285762/).
    С уважением
    Александр Лямин,
    руководитель Лаборатории Высоких нагрузок

Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •