Объявление

**Bes73** · 14-02-2014, 00:34

Сообщение от ername Посмотреть сообщение

Опять же, вы путаете понятие хост и хостнейм.

Я устал бодаться и играть в слова. Закрываем тему. А то точно докатимся до запятых.

Сообщение от ername Посмотреть сообщение

А я всегда думал, что экономия не уместна в серьезных проектах. Тем более какие-то 20-50 баксов в мес экономией то и назвать сложно.

Если бы речь шла о несчастных 20-50 баксах в месяц, то и разговора бы не было.

**ername** · 14-02-2014, 00:36

Я устал бодаться и играть в слова. Закрываем тему. А то точно докатимся до запятых.

Полностью солидарен!

**Stax** · 14-02-2014, 08:50

Специфика борда такова, что подозреваю, ловит он фуфлоддосы каждый день, но и продуманные боты частенько заглядывают. В этом я не сомневаюсь. Еще тот факт, что борд чут ли не каждый день либо тупит либо с еррорами бд валится, наводит на мысли, что таки стоит задуматся о более серьезном подходе к этому.

То, что вы описали скорее не от доса, а от не оптимизированной базы. У булки с этим всегда были проблемы, и первым делом не то, что при атаках, а просто при наплыве трафика - отваливалась база.

Сомневаюсь, что трафик здесь фильтруется собственным циской или жунипером. CloudFlare не всегда спасает, и даже часто фильтрует легитимных пользователей.

Абсолютно любая защита имеет % ошибки. И как я могу судить, этот процент ниже 8 - свести просто не возможно. Клауд - давно доказал свое право на жизнь и является одним их лучших хостингов. Да и собственно у них есть функция расширения параметров если мне не изменяет память, тобишь если атака сильная - расширил параметры, сиди дальше.

Под такой проект как дарк я бы брал серьезный тазик с железным фаерволом и серьезным каналом в 2 сетевухи. Еще немного популярности и будет отлежка ежедневно. Но это конечно не мне решать, а вашим админам. Да и проблемы нужно решать по мере их поступления.. ))

Ну да, а еще можно взять 10 серверов, выстраивать кластер и сидеть. Только вот на проектирование нужных правил под ту же циску - у вас уйдет не меньше полу года. За это время вы замучаетесь с блокировкой легитимных пользователей, с блокировкой фаером ПС, с некорректным распознаванием атаки.

Из своего опыта могу сказать, не помогают ни фаерволы, ни скрипты когда стоит четкая задача на атаку. Вполне реально выпалить все сервера в связке, выпалить что куда идет, и даже по какому признаку блокируются боты.

Объявление

ДНС и всё-всё-всё.

Комментарий

Комментарий

Комментарий