Посоветуйте firewall

[LOCb 0]

Здравствуйте. Посоветуйте фаервол. Задача: заблокировать большое количество выборочных диапозонов ip. Машина с фаерволом находится в локальной сети и до неё дойдут соединения только по 80 и ещё 2-ум портам. Основной критерий - простота написания конфигов. т.е. чтобы можно было простым копипастом вбивать диапозоны адресов блокированых подсетей, а не заморачиваться с добавлением правил через внутренне меню фаервола. Конечная цель - защита от DDoS-атак. Переполнение буфера молевероятно, главное, чтобы защищённую машину не закидали пакетами боты. Заранее спасибо.

Отредактировал Ноябрь 26, 2012 LOCb

[Dr. Faust 62]

Если вам необходимо защищаться от DDoS-атак, причём от атак с утилизацией полосы пропускания, то пакетный фильтр на целевой машине или на фронтенде (схема фронтенд-бэкенд) - вам ничем не поможет. Защищаться от ДДоСов можно и нужно на вышестоящих маршрутизаторах, в идеале провайдерских. Всё остальное - иммитация бурной деятельности.

for information