Защита Вашего Сервера От Ddos

[Evas 44]

Здравствуйте.

Хотел проинформировать вас о том, что я оказываю услуги по настройке и установке специализированного ПО для защиты от DDoS..

Данное ПО было написано для себя, пользовался когда держал сервера.

Сейчас этим не занимаюсь по личным причинам. Так что предлагаю его и вам.

Возможности данной защиты зависят исключительно от ширины канала и мощности железа.

 

Что входит в эту услугу:

- Настройка ОС, конфигурация ядра sysctl и т.д

- Настройка правил Iptables и установка доп. необходимых модулей.

- Укрепление стека TCP/IP для высоких нагрузок.

- Отсечение трафика с таких стран как США, Китай и прочее.

(игроков оттуда не будет, а вот атакующие боты - да.

- Установка лимитов на SYN,UDP,TCP, ICMP пакеты (часть защиты от SYN,TCP,UDP, ICMP флуда).

- Установка ограничений на количество соединений с одного IP адреса.

- Включение встроенных механизмов защиты OS Linux (по умолчанию отключены).

- Отсечение атакующих ботов с помощью специальных скриптов.

 

Защита подходит как для игровых, так и для Веб серверов.

(во втором случае в перечень услуг входит также настройка вебсервера и т.п)

 

Для примера:

CPU: Intel® Xeon® E3-1245 Quad-Core

RAM: 16 GB DDR3 RAM ECC

HDD: 2 x 3 TB SATA 6 Gb/s HDD 7200 rpm (Software-RAID 1)

Network: 1 Gbit/s

На данном сервере стоял вебсервер ngix+php-fpm, выдерживал приблизительно ~110kpps http флуда.

 

CPU: 2 x Intel® Xeon® E5620 Quad-Core

RAM: 24 GB DDR3 RAM ECC

HDD: 2 x 3 TB SATA 6 Gb/s HDD 7200 rpm (Software-RAID 1)

Network: 1 Gbit/s

На данном сервере стоял уже игровой сервер, выдерживал приблизительно ~250kpps syn флуда.

 

Стоимость установки системы: 100 USD

Стоимость тех. поддержки и сопровождения: 50 USD/мес. (если это необходимо)

 

Контакты:

ICQ: 566176057

[Evas 44]

Установка системы возможна также и на VPS/VDS

[Huks 0]

Настройку айпитейбла можно купить за 500 рублей..

А за что тут 100$ ???

Просто красиво все рассказал и то, иожно было бы красивей=)

[Evas 44]

Настройку айпитейбла можно купить за 500 рублей..

А за что тут 100$ ???

Просто красиво все рассказал и то, иожно было бы красивей=)

 

Впредь прошу быть внимательнее. Мои услуги не заканчиваются банальной настройкой правил iptables,

а помимо настройки iptables включают полное конфигурирование ядра ОС, sysctl, стека TCP/IP под высокие нагрузки,

а также установку специальных защитных скриптов собственной разработки, которые автоматически проводят анализ системы

на наличие атак и в случае нахождения таковых блокируют адреса атакующих на опр. время.

Изменено 31 мая, 2012 пользователем Evas

[Evas 44]

Работаем...

[Evas 44]

Продолжаю работать. Установлю систему быстро и качественно.

Обращайтесь в любое удобное для вас время.

[Evas 44]

Скидка 25% первым 10 клиентам. Несколько человек уже приобрели данную

систему, спешите и вы. Подумайте о защите собственного проекта уже сегодня!

[Владимир(LoginOnn) 0]

c 8 сообщениями удачи тебе в продаже

[DoctorZLo 10]

c 8 сообщениями удачи тебе в продаже

На кс-л2 зайди.

И по чему ты сообщения считаешь, тут Знатоки Модеры кидают

[Владимир(LoginOnn) 0]

о боже кс-л2 самый парашный сайт в мире..

[Владимир(LoginOnn) 0]

они только и умеют ломать чужие емейлы и кидать спам сообщение другим

[FakeSnake 29]

о боже кс-л2 самый парашный сайт в мире..

+ поддержу)

Изменено 6 июня, 2012 пользователем FakeSnake

[ALAN 77]

- Включение встроенных механизмов защиты OS Linux (по умолчанию отключены). //// net.ipv4.tcp_syncookies = 1 и не более того как я понимаю? Или есть еще что то волшебное?

- Установка лимитов на SYN,UDP,TCP, ICMP пакеты (часть защиты от SYN,TCP,UDP, ICMP флуда) /// Входящий ICMP на сервере сайта и игровом сервере на кой фик вообще, не поясните? В ту же топку и входящий UDP если на сервере не используется собственного DNS, в подавляющем случае не используется.

 

 

По сути топа, неплохо в таком случае указать сайт + желательно работающий пример.

 

 

 

Спрашиваю интереса ради, мне не нужно, я и сам в состоянии поднять потратив час времени.

Изменено 6 июня, 2012 пользователем ALAN

[Evas 44]

Входящий ICMP на сервере сайта и игровом сервере на кой фик вообще, не поясните? В ту же топку и входящий UDP если на сервере не используется собственного DNS, в подавляющем случае не используется.

Бывают разные ситуации, в основном данный тип трафика просто отсекается.

Иногда же он нужен клиенту (например по той причине, которую вы озвучили в своём вопросе и др...),

то в таком случае и на него также ставятся лимиты.

 

По сути топа, неплохо в таком случае указать сайт + желательно работающий пример.

Увы, но я не в праве разглашать данную информацию, т.к клиенты добро на это не давали.

 

P.S Просьба не разводить флуд в теме. Спасибо

[Evas 44]

Разработана ещё одна ступень защиты, теперь система стала ещё лучше и мощнее.

Изменено 11 июня, 2012 пользователем Evas

[Frenki 0]

Работал с этим человеком ранее, работаю и сейчас.

Дело своё знает. Спасибо

[Evas 44]

Благодарю за отзыв, а также сообщаю, что теперь доступен Skype: eva-systems

[Natali 8]

Я тоже слышала про этого человека,работать пока не приходилось,думаю воспользуюсь его услугами.

[Evas 44]

Продолжаю работать, установлю систему быстро и качественно. За последние дни, система была переработана,

улучшены правила, исправлены несколько проблем, возникавших из за них. А также хочу сообщить об окончании

программы скидок, теперь систему можно приобрести по полной стоимости.

Обращайтесь! Подумайте о защите своего проекта уже сегодня!

[Evas 44]

Ещё немного отзывов с других форумов:

_http://forum.searchengines.ru/showpost.php?p=10519520&postcount=21

_http://forum.searchengines.ru/showpost.php?p=10519722&postcount=23

[Evas 44]

Продолжаю работу...

[La2Project 0]

Даем предоплату 50% от стоимости , а после успешного открытия отдаем остальную сумму , согласны?

[Evas 44]

Увы, но так не работаю. Вы вносите предоплату, я ставлю систему, а после всех моих манипуляций вы вносите вторую половину.

[Evas 44]

Ув. посетители форума!

Хочу сообщить, что с 9 июня приём заказов временно приостановлен.

Я отбываю в отпуск и не смогу оказывать данные услуги до возвращения (в 20 числах июля).

Тех. поддержка для текущих клиентов на это время доступна лишь в дневное время. Спасибо за внимание.

Изменено 6 июля, 2012 пользователем Evas

[Evas 44]

Добрый вечер всем.

Сообщаю что я вернулся из отпуска, хорошо отдохнул и вновь готов

приступить к работе. Обращайтесь в любое удобное для вас время.