дос атаки и юридические аспекты....

[SV!]

Вообще-то в нормальных ДЦ есть спец. договоренности на этот счет, да и при GegE никто не платит за это лишнего.
Обычно просто засерается канал и получаются packet loss

[mnw]

Разумеется, договоренности ускоряют процесс, тем не менее, задержка на этом этапе существует по определению. И пара часов такой задержки может раздеть клиента ДЦ на пару сотен $$ легко. А GegE - это кто? Вообще - разумным кажется, на мой взгляд, все же платить не за входящий, а за исходящий трафик. Тут уж точно страховка от потерь на входящем трафике при ДОС-ах. Другое дело, что не все ДЦ предоставляют такую возможность.

[SV!]

Этот гигабитный канал

[kim]

вот-вот...
Посему только "отбиваемся" от DoS, фильтруемся через UpStream.

При своевременном обнаружении атаки удается свести потери к минимуму ...

P.S. интересно - есть ли опыт по этому вопросу у цивилизованых стран ...

[worldhosting]

опыт есть, но тоже разный. в свое время один из наших партнеров из dv2 к theplanet из-за этого ушел - dv2 ему насчитало трафик нехилый тоже из-за дос атаки и не хотел ничего предпринимать - типа траф на вас идет - вот и платите.

правда были там при этом слова ФБР, полиция и все такое. Но ничем пока не кончилось по-моему, потому что компенсацию так и не выплатили.

[Helga]

И что за слова говорили? Полиция и ФБР, я имею в виду.

[worldhosting]

Сообщение от [b

Цитата[/b] (Helga @ 17 Июня 2003, 16:18)]И что за слова говорили? Полиция и ФБР, я имею в виду.

Не знаю, честно говоря - ведь это американцы подавали иск. Но, то что такие дела принимаются в суд - это точно - было несколько прецедентов уже - где - то в обзорах штатовских читал - как даже кого-то поймали и осудили.

А вот сейчас еще один проблемный вопрос напишу Читайте, думайте.

[mnw]

А вот кому-нибудь удавалось поймать атакующих? Ну, или хотя бы отследить - откуда идет атака? Они же, гады, fake IP используют. Вообще, описана технология отлова где-нибудь? Если атака не DDoS, разумеется, с ней-то уж точно ничего не поделаешь.

[worldhosting]

поймать удавалось - ну как - до уголовного дела не дошло - просто и владелец сайта несовершеннолетний был и атакующий тоже но по крайней мере от интернета в новосибирске его обрубили на три месяца - хоть какое-то удовлетворение. но это так - начинающий хакер был - форум пареньку поломал - ерунда в общем. а серьезные хакеры - прокси используют - это только через фбр и интерпол и самим хостерам это не поднять

[psion]

а вы snort (www.snort.org) не используете? или какой-ить другой IDS?
принцип простой - есть правила. если идут пакеты, попадающие под правила - отрубить айпишник.
инфа того же снорта экспортируется и может быть использована провайдером и выше, по иерархии...