DI
а вообще за пару месяцев я выявил что в основном приползает с нескольких пидорских подсеток ддос
Size: a a a
2019 November 15
DI
ну что мешает вызывает каждую секунду conntrack -C ?)))))
DI
а вообще кстати относительно DDOS - кто как вообще режет этот входящий трафон? у цисок есть, у брокэйдов вроде тоже, кто че юзает? для трафика более >5Gbit
DI
Ну можно и так. Но лучше написать бота, который на бордере будет блекхолить ip атакуемый. Если он не выделенный, то вместо него абонентам другой даётся на нате. Если выделенный - создаётся тикет чтобы клиенту сообщили
я на бордере и ебашу его, а какакая разница все равно ядро занимается этим ты или в netlink закинешь его или в квагу - одно
DI
один черт это вызовет сетевую нагрузку
DI
я думаю что в текущих ddos нагрузках в полста гигабитах ты не вытянишь ее на железке даже
DI
атаки разные бывают, если вспомнить хотябы NTP атаку 2 годовалую
