Фокси Форум

Почему в России или вообще в рунете нет аналогов Cloudflare и антиддосов? Технологии же известные, секретов нет, но почему нормальных сервисов нет?

Да технологии известные, секретов нет, и даже софт есть. Антиддос - это просто инвестировать дохера денег в датацентр, а лучше в несколько, чтоб просто было много железа, способного распределить нагрузку. Только окупаемость этого десяток + лет. А закапывать деньги в России так никто не хочет, потому что велика вероятность что потом отожмут бизнес, когда он начнет приносить прибыль или просто задавят законами случайно.

Потому у кого деньги есть, тот инвестирует в более быстрые заработки. А антиддосы пилить будут на коленке тяп ляп с минимумом вложений, и огромными ценниками. Таковы на сегодня реалии рынка. Ждать настоящих антиддосов уровня клаудфлар не стоит.

Яндекс мог сделать, но скорее всего тоже не будет тратиться.

Вадзім,

Что вы имеете ввиду под аналогом? аналогов с частичным функционалом уйма edgecenter , cdnvideo, cdn мегафона, cdnnow и подобное.

Почему ни кто не делает бесплатного? потому что задача бизнеса - зарабатывать деньги. Для чего CF имеет бесплатный тариф мне неизвестно.

+ в РФ специфическое законодательство, CDN сервисам нужно соблюдать очень много специфичных правил, что сильно поднимает себестоимость услуги.

Самое важное для большинства - это WAF (свои правила блокировки) + CDN для самой запрашиваемой статики. Цены на такое в рунете слишком превосходят заработки в рунете, очень мало кто себе может позволить такие дорогие услуги.

слежу на серче за аналогичной темой. она подтверждает, что аналоговнет.

А на что обратить внимание при выборе антиддос сервиса? А то пишут много всего, но не понятно что надо. Разные уровни защиты и т.п.

Nik, Сейчас по сути 2 вида атак (а не как некоторые хостеры пишут, что они защищают от 51 вида атак):

Layer 3 (SYN flood, UDP flood и прочие, нацелены на сетевой стек), от которого уже наверное все умеют фильтровать на уровне датацентра.

Layer 7 (HTTP flood), который собственно всем и нужен, это когда создается нагрузка на ваше приложение (на отказ сайта: падение базы, php, апача и т.п.). Но не бывает из коробки "I'm under attack" правильно работающих. Т.е. тупо Under Attack mode для всех активных IP можно врубить, но это будет топорно и особо ни от чего не защитит. Настоящая защита L7 уровня - это в первую очередь WAF, к настройкам которого вам дается доступ, для настройки правил под конкретно ваши задачи. Вот это и надо искать: возможность вами создавать правила в фаерволе антиддоса.