> Всем привет. Вопрос может быть для кого-то банален, но я затрудняюсь в
> его ответе. Вот смотрите.
> У меня есть сервер, где интернет от провайдера 100мбит.
> Если я закрою ВСЕ порты через iptables. Будет ли возможность меня задосить,
> если посылать трафик свыше 100мбит на мой сервер с закрытыми портами?
> Получается тупо забивать полосу пропускания. Но если порта закрыты.. я хз.
> Помогите с ответом, заранее спасибо!
> Вопрос: Можно ли мне перекрыть доступ в интернет с помощью DoS (атака
> свыше 100Мбит), если у меня закрыты все порты?

Да, можно. Нужно скрывать IP от атакующего.

> Если я закрою ВСЕ порты через iptables. Будет ли возможность меня задосить,
> если посылать трафик свыше 100мбит на мой сервер с закрытыми портами?

Да, будет. Например трафиком UDP, или ICMP, или TCP SYN Flood. Для этого может даже меньше 100mbps потребуется.

> Вопрос: Можно ли мне перекрыть доступ в интернет с помощью DoS (атака
> свыше 100Мбит), если у меня закрыты все порты?

Да, можно. Кроме тупого съедания пропускной способности канала или локальных ресурсов для обработки "висящих" подключений, провайдеру это может надоесть и он вас отключит. Типа, разбиритесь сами со своими хакерами, потом приходите.

> Всем привет. Вопрос может быть для кого-то банален, но я затрудняюсь в
> его ответе. Вот смотрите.
> У меня есть сервер, где интернет от провайдера 100мбит.
> Если я закрою ВСЕ порты через iptables. Будет ли возможность меня задосить,
> если посылать трафик свыше 100мбит на мой сервер с закрытыми портами?
> Получается тупо забивать полосу пропускания. Но если порта закрыты.. я хз.
> Помогите с ответом, заранее спасибо!
> Вопрос: Можно ли мне перекрыть доступ в интернет с помощью DoS (атака
> свыше 100Мбит), если у меня закрыты все порты?

даже если серевер выключить - канал все равно можно будет зафлудить

> Вопрос: Можно ли мне перекрыть доступ в интернет с помощью DoS (атака
> свыше 100Мбит), если у меня закрыты все порты?

Ну так твоя система сперва получит пакеты, а потом разберется что они никуда не предназначены. Проблема в том что "место" в проводе до этого момента они все-таки занимали, и если тебе этого нальют много и с разных сторон, на остальное бандвиза может и не остаться. Ну вот нет в TCP/IP способа сообщить прововским роутерам что пакеты тебя не интересуют. В очень клинических случаях очень интенсивные потоки срача провы могут и сунуть в null route, но это уже у провайдеров, заметивших бесполезные крутые потоки флуда.

> Всем привет. Вопрос может быть для кого-то банален, но я затрудняюсь в
> его ответе. Вот смотрите.
> У меня есть сервер, где интернет от провайдера 100мбит.
> Если я закрою ВСЕ порты через iptables. Будет ли возможность меня задосить,
> если посылать трафик свыше 100мбит на мой сервер с закрытыми портами?
> Получается тупо забивать полосу пропускания. Но если порта закрыты.. я хз.
> Помогите с ответом, заранее спасибо!
> Вопрос: Можно ли мне перекрыть доступ в интернет с помощью DoS (атака
> свыше 100Мбит), если у меня закрыты все порты?

порты должны быть закрыты это и коту понятно!
по мимо портов у вас есть еще много интересного.
с чего вы вовообще взяли что на вас идет ддос атака, если бы шла атака вы бы здесь не писали вам бы этого не дали, шла атака и на телефон и на все что можно только.

если бы реально была бы атака, как я делаю, я вырубаю сервера, физичиски вырубаю.

наймите на работу программиста в месяц будетие платить 120-140 к за то будет все пучком
з.ы. 100 мегабит это сильно

я скажу как защититься ну при вашем уровне заний если он есть в чем я сомневаюсь по написанию данной статьи, нужно как минимум что бы пакеты которые не с ствоей шифровкой просто не принимались.
понимаешь о чем я?
если нет, ты скорее всего обычный добавший зверь
что тебя вообще  в эту степь занесло если ты пытаешься админить
а извиняюсь дос не ддос, т.е. кто то один бытается тебе загадить канал?) отключи торенты.
мне дико читать подобное, меня в последнее время бомбит все сильнее и сильнене от подобных статей(

не кода не чего не дам потому что какую то херь полную написал... не вижу не заний не чего, не попуток даже защититься, закрытием портов, почитайте что такое ip
а как сеть работает без ай пи адресов? не не слышал? как по верх сети работает... иди в ... извини... не хотел писать... тебе бы заливку зделать что бы ты ахерел разок, что бы не слышал такой херни не от кого.