chinya

11 минут назад, anomal3 сказал:

Нет простого syn flood. Ибо он бессмысленен , только школьники  для баловства. спуфнутые syn используют. Говорю Вам, с иптаблес первое было опробовано.

 

Но iptables не помешает, в этом соглашусь. А использовать это как защиту, то только до первого падения.

при атаке в потоке 4-5Tb/sec ни какая защита вам не поможет, лично сам валил супер пупер защищённые сайты, а если идёт syn flood+udp flood то и nginx не поможет

я

3 минуты назад, anomal3 сказал:

Iptables не защитит Вас от UDP атак. Так же iptables не способен противостоять syn атакам. Этот способ был опробован в первую очередь, я просто это не написал.

я говорю реально это бред в нгинкс всё прописывать, ещё скажите то, извращение это добавлять что то лишнее в иптайблес! https://adminvps.ru/blog/syn-flood-ataka-ili-kompleksnaja-zashhita/

https://suricata-ids.org/

cloudflare

incapsula

грамотно настроеный сервер OS hardendBSD,centos 7

но не глючная убунту сервер или дебиан

сударь а не проще локать IP через iptables? или через CF  ???? что за извращение с nginx?