Защита от ДОС/ддос Java сервера

Если есть время посвятите нуба)

Если речь о сборках базы, то неплохо бы устранить сначала проблемы перегрузки в самой сборке, а потом сетью уже заниматься

Дело не в сервисах обслуживания сервера, а в логике работы сокета самого сервера. экстрем неплохо налажал в обработке соединений. Проверял - ложится на раз.

А если не в этом - тогда конкретней спрашивай.

Ну благо в грации mmocore не тронутый, поэтому я надеюсь экстрим не будет его переделывать.

А вообще приложения от сетевых атак защитить нельзя на все сто.
Ибо один хрен они принимают соединения и пакеты (в некоторых случаях).

Поэтому максимум что можно сделать, это 2 вещи:
1. Флуд-фильтр, который не будет обрабатывать 2 пакет, если с момента прихода 1 пакета прошло менее nnnn мсек.
2. Бан по ip, по срабатыванию флуд-фильтра ипшка заносица в черный список, и попытки коннекта отклоняются.

Это все...остальное должен брать на себя фаерволл. Железячный желательно.

Уххх а как насчет Киса он спасает от доса?

Cisco? Да.
Он берет большую часть флуд-нагрузки на себя, поэтому работающие приложения чувствуют себя нормально.
Соответственно падать они не станут.

Сук иди отсюда в пистон!!!

На, вот тебе пистон

Чтобы сразу весь влез, например как:

По английски звучит как "Пистон", вот я и подумал...

Поршня в действии.
А вы говорите они не нужны?



Вот еще, поршня жгут





А вообще...вот оригинал. Приготовьтесь надорвать жопу как мы с Дестом )
http://www.yaplakal.com/forum27/st/0/topic234457.html

:DDDD, Весело тут)... я даже не думал, что есть отдельный раздел....

Ska: :DDDD, Весело тут)... я даже не думал, что есть отдельный раздел....

Ну 1 точно есть)

Их больше xD Но это уже другая история.... =)