>[оверквотинг удален]
> Неприятность в следующем:
> С внешнего IP начинают забивать по UDP один из хостов в сети.
> Сессий всего 2. Но "напор" до 100 Мбит/с.
> Правило:
> ipfw deny ip from "внешний IP" to any
> позволяет только блокировать трафик с внешнего IP во внутреннюю сеть.
> НО! "Забивается" канал от провайдера верхнего уровня. Ширина канала всего 15 Мбит/с.
> Помогла только блокировка трафика с внешнего IP у вышестоящего провайдера.
> Есть ли возможность защититься от такой атаки своими силами?
> С уважением, Константин.К способу про общение с повайдером, есть еще способ, но для его реализации должна быть своя AS.
Суть способа в том, что бы определить из какой автономки зловредный IP, и при анонсировании своей ASки добавить AS-препендом номер его автономки.
При этом роутер, который выпускает ДДо-сящий ИП в инет увидит в AS-path анонса вашей автономки, номер своей автономки и отбросит данный анонс (это механизм для предотвращения закольцовывания трафика). В результате чего ваша сеть пропадет из таблицы маршрутизации удаленного роутера, и ДДоСер не будет знать маршрута в вашу есть, а заодно и и вся автономка, сеседствующая с вашим ДДоСером.
Вариант для распечатки
on 08-Май-13, 15:50 
