> Да пусть хоть 50 дата центров у cloudflare, Чем больше у них датацентров - тем лучше уровень защиты от DDoS.
Подробности: http://blog.cloudflare.com/cloudflares-architecture-eliminat...
> факт остается фактом от DDoS 100% защитить ни кто не может
и тем не менее, у них в Service Level Agreement написано именно так: "100% Uptime.
The Service will serve Customer Content 100% of the time without qualification."
https://www.cloudflare.com/business-sla
а если CloudFlare предоставляет сервис, который не соответсвует заявленному SLA
- тогда "1.2 Penalties. If the Service fails to meet the above service level,
the Customer will receive a credit equal to the result of the Service
Credit calculation in Section 6 of this SLA."
> В общем 100% защиты от DDoS это маркетинговый и не более
Нет, 100% Uptime - это Service Level Agreement.
https://www.cloudflare.com/business-sla
(также - см. подробнее инфу про ITIL)
> эта проблема существует с того момента как появился интернет,
> а тут бац появились титаны способные усмирить этого древнего зверя.
Да, именно так. Вот и с крупнейшей на сегодня DDoS-атакой в 400 Гбит/с они справились.
P.S.
Это ведь не теория. Это практика. Например, когда идет DDoS-атака на сервер -
хостер поступает очень жестко - просто "ложит" IP сервера и присылает емейл
с уведомлением:
We regret to inform you that your server with the IP address mentioned in the above subject line has been the target of an attack.
As a result, this has placed a considerable strain on network resources and consequently a segment of our network has been very adversely affected.
The IP address of your server has therefore been blocked.
Причем, это происходит буквально через несколько минут после начала мощной DDoS-атаки.
После того, как атакуемые сайты были перенесены на другой физический сервер с защитой CloudFlare - теперь этим сайтам Layer 3/4 DDoS-атаки не страшны, так что уровень защиты от Layer 3/4 DDoS вырос с 0% до 100%, ибо весь тот IP Flood терминируется на серверах CloudFlare. Подробности здесь: https://www.cloudflare.com/ddos