Отдельный VPS для защиты от DDOS?

Question

[Psent1]

Здравствуйте, каким образом можно реализовать защищенный DNS используя отдельный VPS для очистки трафика, посредством проксирования? Есть ли Open Sourse решения для этого? Чтобы не обращаться к специализированным провайдерам. Интересуюсь в образовательных целях.

Comments

[FanatPHP]

непонятна логика этого "решения"
если "второй" впс справляется с трафиком, то зачем он такой вообще нужен? в этом случае и одного хватит.
если не справляется - то он ляжет и ничего "проксировать" на первый уже не будет. То есть смысла опять ноль.

Answer 1

[Psent1]

https://github.com/duy13/vDDoS-Protection

Answer 2

[Александр Аксентьев]

В образовательных целях может стоит в гугле почитать тогда?
ДДОС никуда нельзя деть полностью, чтобы защититься надо понять что вы хотите защитить и от какого типа ддоса.

Если речь про самый простой когда тупо забивают весь интернет канал, то единственная защита это иметь интернет канал больше чем мощность ддос атаки. На коленке через VPS это никак не сделать.

Всё что можно отбить софтом это не ддос, а баловство которое обычно через iptables/fail2ban лечится или капчей на сайте.

В общем нет никакого софта чтобы понять что это ддос и что-то с ним сделать.
От ддоса у вас просто всё ляжет, остальное это спам который лечится уже в зависимости от того что за софт у вас и т.д.

Answer 3

[Zettabyte]

Мне непонятно что именно вы хотите сделать.

Допустим, купили два обычных, незащищённых ВПСа у хостера. Началась атака, он вам пишет: "Дорогой Psent1, на ваш VPS "Mega_DDOS_killer_256_MB" идёт трафик 500 gbps/sec, мы его нуллроутим." У вас всё ложится. Что вы будете делать дальше?

Для такого решения явно нужна не одна машина, изоляция от других клиентов ДЦ, а главное - понимание вами как отражать атаки, и какой трафик отфильтровывать.

Если уж вы не хотите покупать это как отдельный сервис, то поищите провайдера, который предоставляет DDoS-Protected ВПСы или IP-адреса. Ежемесячная плата будет выше, но это явно будет лучше того, что вы сами сможете собрать из непредназначенных для этого услуг.

Answer 4

[АртемЪ]

Отдельный VPS для защиты от DDOS?

Нет.
Хостер VPS явно не обрадуется атаке.
DDOS просто создаст большую нагрузку на канал, и вы либо будете оплачивать трафик, либо вас попросят оттуда.

Answer 5

[nejmatovich]

Используйте CloudFlare для образовательных целей хватит бесплатного тарифного плана.