DoS атаки или как спать спокойно

[DizlaNetworks]

Вот интересует меня один момент - насколько оправдано использование систем, которые при сомнительно высокой активности со стороны клиента, проявленной к серверу, посылает соответствующий запрос о временной блокировке данного IP адреса на маршрутизатор. Вообще, какой вариант защиты о DoS является наилучшим? Варианты, типа отключить его от сети не катят

[Kulman]

По факту обнаружения писать сюда - http://www.fbi.gov/contact.htm

А если серьезно, то пяток админов-параноиков (в хорошем смысле) и никаких проблем. Ну и:

- фильтры на рутерах
- регулярно патчить системы
- закрыть ненужные сервисы
- квоты на все что можно
- непрерывный мониторинг всего чего не лень
- tripwire юзайте
- зап. части всегда под рукой держите
- multi-homed сети помогают малость
- бэкапы ежесекундные
- пароли на стенках не пишите