@neerc - DDos zastita? Jel to komad hardwera koji se kupi ili neki softwer pa se instalira i admini mogu mirno spavati … a oni neka ddosaju i sa 20 gbit konekcijom … server je safe & secure?!
Dajte ljudi, gledajte sto pisete, skulirajte se. Hoce li 30 metarski zid sprijeciti tsunami ili erupciju vulkana te sprijeciti lavu da dodje do naselja? Kakva ce to cijev izdrzati nekakav najveci tlak i da nece puknuti? Kakav ce to osigurac drzati da povucete doma 100 KW snage
Nadam se da je sada jasnije.
Zakljucno, DDOS zastita ne postoji, to su floskule, demagogija i marketinske gluposti, no postoji nesto drugo. To su sposobni admini i tech staff koji rade monitoring, patching, upgrade i problem solving i kada imas server kod nekog pouzdanog onda mozes mirno spavati, jer znas da ce taj i cijela ekipa uciniti sve sto je izvedljivo da se DDOS napad sprijeci, anulira, preusmjeri ili zaustavi u sto kracem roku, bez ikakvih/nekih vecih utjecaja na resurse, podatke i dostupnost servera. Upravo zbog toga, elemenata vise sile i brdo drugih stvari (a to nitko ne cita kad uzima hosting) postoji SLA (Service licence agreement).
EDIT: Ako ovo cita netko strucan, onda ce kazati da postoje neki uredjaji/softweri/servisi poput Firewalla, routera, IDS-a, CDN-a … koji ce pomoci tech stuff-u da otkloni ili prekine DDOS, no to nije zastita … ne postoji magic box … ON/OF koji to radi. Osnova svega su ljudi, pa cak i uza sve to … ako je neki napad dovoljno jak, usmjeren i inteligentno planiran, nista od toga nece pomoci 