Вид для печати
Здравствуйте!
Подаскажите пожалуйста какие как правило сейчас используются решения для защиты от атак вида син-флуд с очень большим кол-вом пакетов в секунду. Большним чем может переворить конечный выделенный сервер. Скажем 500к или 1500к PPS.
Спасибо.
Спасибо за очень неожиданный для этой аудитории вопрос :)
Атака вида SYN-flood была впервые применена 15 лет назад, и при этом остается весьма и весьма эффективной техникой. Ваш вопрос - отличное тому доказательство.
На наш взгляд, механизм SYN-cookies, разработанный доктором Дэниелом Бернштеном в 1996м году, является весьма эффективным при условии, что вы сделаете весь механизм полностью параллельным и неблокируемым. Заявленых вами цифр вполне можно достичь на обычном современном сервере, если использовать наш набор патчей (доработки) для ядра OS Linux 2.6 (https://patchwork.kernel.org/patch/285762/).
