Виктор Николаевич

Якою саме ? В яку кінцеву точку вам треба подати 10Г ?

Де Ви знаходитесь ?

отписал в личку.

Продам NanoBeam M2 NBE-M2-400 Ubiquiti Networks. Новый, полный комплект, за 2000грн. или без РОЕ за 1700грн. Причина продажи - лежал в запасе для резерва, на случай обрыва оптики, но клиент переехал и надобности держать оборудование в резерве больше нет.

отписал.

есть нерабочие платы медюков.

900грн.

продано.

Попробуйте, старый рокет М2 всегда сможете продать на этом форуме.

Ну как там, переключили Вас на 90Мбит/с ?

+1.

Нужен Рокет М2, можно б/у. в л/с.

отписал в л/с.

а через какой аплинк ?

а какой тогда максимальный..... Я ж говорил - возьмите средний ботнет на 300-400 тысяч зомбихостов. Средняя скорость на нем пусть будет 10 Мбит/хост. Достаточно что-бы завалить крупный бэкбон. Ненадолго - BGP анонсы жертвы быстро покинут таблички маршрутизации. впечатлило. но и такая атака "заказчику" будет стоить не 3 копейки, чтобы он выбрасывал несколько раз или систематически бабло...

Ну и это к лучшему, что вы не верите - я не хотел бы чтобы у вас или у кого-то другого подобное происходило. Под сетью я имел ввиду только один из диапазонов реальных айпишников в сети.

а какой тогда максимальный.....

Ну тогда я вас обрадую, такие хорошие атаки только и случаются, а на всю сеть - нет Вам везет, если атаки только на конкретного клиента, а не на всю сеть.

Если атака действительно серьезная - бывает аплинки блекхолят раньше чем админы собственно сети которую атакуют. Хорошо если атакуют действительно конкретного клиента а не всю сеть. Это верно, хорошо если конкретного клиента атакуют, но если всю сеть - то это уже серьезно. У нас такие методы пользует один обезбашенный на всю голову конкурент, DDoS'ит всю сеть, потом бегает пытается обосрать нас и переманить абонов. Ребята, как думаете, какое наказание такому человеку нужно за это ?!

Сколько канала съело ? график rrd успел отрисовать левака на 500 мбит но я думаю приплыло на самом деле больше я среагировал очень быстро, атака была в чнн в итоге я так понял единственное действенное решение в такой ситуации только использование Routing Blackhole (Null-route) + к этому Blackholе должен передаваться по цепочке аплинков вверх.

Тема про _D_dos. А не Вася обиделся на Петю и запустил флуд пинг. От ддос спасения нету. Вообще. Вот алгоритм работы среднего ботнета (ну допустим по 300 тысяч зомби девайсов - кофеварки, телики, роутеры, компы - все что подключено к сети). Средняя скорость доступа у всех пусть будет 10 Мбит. Девайсы разбросаны по всему миру. В том числе и в Вашей сети. Заказчик оплачивает хозяину ботнета неделю ддоса. По команде каждый зараженый девайс начинает штормить диапазон указанных IP. Если возможет спуфинг (проверка такая производится) - спуфит, если нет - просто флудит. Размер пакета - динамический

+1 Говорят, что добавиться некоторый функционал.

Сколько канала съело ?

поливали DDoS'ом конкретный адрес или подсеть ?

Какие значения должны быть в Scheduler Downlink/Uplink Ratio ?