В ядро Linux, скорее всего, войдет новый пакетный фильтр FF, анонсированный в январе. Он блокирует паразитный трафик на уровне драйвера, способен защищать от DDoS-атак с большого числа IP-адресов и отличается от существующих решений большей эффективностью обороны при масштабных нападениях. Так, на обычном ПК с ОЗУ 1 Гб фильтр FF успешно кэширует до полумиллиона IP-адресов, а также снижает трафик спам-ботов на 98%.
Отправить комментарий