Тестирование новой версии защиты

Разработка новой платформы по защите от DDoS атак близиться к завершению, все тесты которые можно было провести в условиях лаборатории и с тестовыми атаками прошли успешно.
Теперь пришла очередь тестировать защиту в бою. Для тестирования нам нужно несколько серверов для установки и тестирования защиты.

  1. Для тех клиентов кто оплачивает защиту и при желании принять тестирование в защите мы установим стоимость защиты равную нулю. Трафик к защищаемым ip адресам будет пущен через новую реализацию защиты.
  2. Для тестирования защиты по UDP протоколу нам нужно 2-3 ip адреса и общее количество игровых серверов 20-50. Обязательно должны быть сервера CounterStrike или Rust. Так же интересуют и другие игры.
  3. Для тестирования защиты по TCP нам нужны игровые сервера на протоколе TCP, а так же сайты которые часто атакуют ботнетами/syn/ack флудом.

Во время тестирования защиты, все притенении по поводу работы защиты будут приниматься в кротчайшие сроки. Так же мы не гарантируем бесперебойную работу новой реализации, так как в защите могут быть постоянные доработки и ее перезапуск с применением этих самых доработок.

Основные изменения в защите:
  • Увеличена производительность по обработке SYN флуда с 4Mpps до 7.5Mpps
  • Уменьшена задержка при обновлении правил фильтрации
  • Убраны все синхронизации в коде которые были при обработке флуда. Остались только синхронизации на глобальные переменные, такие как лимиты tcp сессий и udp сессий

Задачи которые будут делаться на новой защите в ближайшее время:
  • Увеличение производительности TCP коннектов
  • Убирание задержки при установке TCP коннектов, задержка случается если трафик со стороны посетителя начинает идти в сторону сервера до того — как защита установит трехступенчатое рукопожатие с защищаемым сервером
  • Поддержка работы протокола STP, для того чтобы при рестарте защиты — трафик продолжал идти по резервному линку. В этом случае все UDP проекты даже не заметят падения защиты. К сожалению TCP коннекты в этом случае все равно закроются.

Если Вы готовы участвовать в защите — можете написать нам в лайфчат на нашем сайте или просто написать тикет в биллинге
Количество мест для тестирования ограничено.
Выделенные серверы OVH
Выделенные серверы Hetzner

0 комментариев

Оставить комментарий