Názor k článku DDoS útok na servery Internet Info: pohled administrátora od student - Je naozaj treba to blokovanie IP? Ja mam...

Je naozaj treba to blokovanie IP? Ja mam take skusenosti, ze pri DDoS a snahe blokovat IP (DROP) server prakticky nereagoval, v Munine boli miestami vidiet vysoke pocty interruptov (nie vzdy sa to stihlo odmerat) - bez blokovania zvladal aj vacsiu zataz len s miernym spomalenim. Asi ho zabilo neustale prehladavanie velkej tabulky adries. Na mna sa vtedy utocilo z pomerne vela IP, z kazdej relativne slabo, takze tu to bolo mozno ine.

Na blokovanie sa odporucal TARPIT - skusal to uz niekto pri ozajstnom velkom utoku?

Teraz na ochranu pouzivam riesenie od F5 a aj ked seriozny DDoS znovu neprisiel, tak pri testoch to vyzeralo naozaj dobre.

A este pre iinfo - co CloudFlare? Pouzivaju to aj znamejsie stranky - a kedze sa tu s uzivatelom nevymienaju ziadne aspon velmi citlive data, tak by to mohlo vyhovovat...