Защита от ddos, через VPS'ку посредника.

[p22s]

Из-за минимизации расходов на свой сервис-сайт. Я вынужден отказаться от расходов на защиту от ddos, с помощью ddos-guard.net за ~200$ в месяц. Но я могу настроить vps за 10-30$ в месяц с защитой от флуд-пакетов и фильтрацией трафика. Это делается в linux с помощью iptables.
Вот возникает вопрос, а стоит ли между основной VPS ставить посредническую VPS с настроенной iptables? Она выдержит нагрузку? Но какую? Сколько уников в минуту?

[skeletor]

Зависит от типа DDoS'a. Если syn-флуд, то при грамотной настройке выдержит. Возможно выдержит и при application-level атаке. От остальных - нет смысла. К примеру, если icmp/udp флуд на забивание ширины канала то нужно иметь хотя бы 10Гбит ширину канала до вашего VPS, что явно выйдет за пределы 10-30$.

[BigBrother]

Если нет опыта противостояния ddos атакам, то лучше эту заботу переложить на плечи спец. контор (например того же ddos-guard.net) - ИМХО - в итоге это будет дешевле, чем городить свой велосипед. Это я к тому, что если вы не справитесь с этой задачей самостоятельно и ддос достигнет своей цели, то простой вашего сервисного-сайта может принести убытки больше чем $200.

[Sanya33]

у меня сейчас такая ситуация была с хостингом http://freehost.com.ua/
думаю куда бы vps новый пристроить