Citat:
Ursprungligen postat av
Megaforce
Det är ganska dyrt med aktiv DDOS-hantering på routernivå. Det går att ha bättre på servernivå, men det krävs betydligt mer minne i servrarna då.
Sen finns det metoder som i princip bygger på att man isolerar alla anrop från ställen som inte har högt förtroende dvs användare som har högt postcount och som inte spammar eller ddosar. Men det krävs en nyckelhantering som man av integritetsskäl kanske inte vill ha om man vill vara anonym.
Problemet är väl att cachen blir överbelastad och därmed har den svårt att hantera en DDOS. Antar jag.
Men iom att det här var en kraftig DDOS så kanske det är en router som blir överlastad?
Enklast tänker jag mig är att kasta alla paket från t ex utlandet. Med en tanke om att det mesta av attacken kommer från utlandet.
Det borde inte vara så svårt i en router. Bara titta på avsändaren och kasta paketen. Men det är klart att routern måste ju hinna med det.
Om den tanken är rätt så skulle då inga besökare med svenska IP-adr drabbas. Men utländska besökare drabbas. Dock drabbas färre besökare vilket borde ses som positivt.
Det är väl något som då Banhof gör. Men kanske inte på helgen.