Me se na to osvedcilo nasledujici reseni: Routingswitche Juniper EX4200 jako agregacni switche a primo na nich pustena jejich HW sFlow sonda. Jako sFflow collector pmacct (pmacct.net) s memory backendem. Pythonovej script kterej bezi v cronu a dela sumare + jednou za 5minut tu pamet flushne. Na zaklade sumare toku podle zdrojovejch/cilovejch adres, protokolu nebo portu se dela protiopatreni. Tim muze byt shozeni VPS, nasazeni filtrace na switchich (pomoci JunoScript) nebo v nejhorsim pripade blackhole (Bird sbirajici lokalni blackhole routy primo na tom analyzeru). Odesláno ze Samsung Mobile. <div>-------- Původní zpráva --------</div><div>Od: Pavel Snajdr &lt;snajpa(a)snajpa.net&gt; </div><div>Datum:02. 07. 2014 21:21 (GMT+01:00) </div><div>Komu: "vpsFree.cz Community list" &lt;community-list(a)lists.vpsfree.cz&gt; </div><div>Předmět: Re: [vpsFree.cz: community-list] Vypadky site v Praze okolo 20:00 dnes </div><div> </div>-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 24. 6. v 1:00 AM CEST. Ten FortiDDoS vypada jako zabugovana blbost, uz to zkouset nebudeme. Vlastni reseni se nebude odvijet od detekce trilionu moznych anomalii, jako to dela ten FortiDDoS, ale vylozene se zamerime na prusvihovy veliciny, tzn. pocet packetu za vterinu (odchozi i prichozi) a datovy prutok (zase inbound i outbound). Co nejjednodussi, aby to zachytilo nejvetsi prusvihy, ale neomezilo legitimni traffic. Nebudeme resit pocet HTTP pozadavku, malformed packety (chybny hlavicky) a co ja vim co jeste ten FortiDDoS detekuje a zpracovava, udelame to proste co nejjednoduseji a limity se nastavi tak vysoko, jak nam to linka a routery dovoli, tzn. aby proslo fakt vsechno, co muze a nepustilo to uz jenom to, co opravdu nestihame. + zadny adaptivni uceni se, proste nastavime ty limity fixne per VPS/IP, budeme fakt resit jenom ty problemy, co obcas mame, a ne vsechny mozny virtualni pseudoproblemy, co bychom kdy mohli mit. /snajpa On 07/02/2014 09:12 PM, Zlatko Fedor wrote: _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list