dikkat ederseniz bende büyük saldırıları %100 önlersiniz demedim önleyebilme ihtimali var

Türkiyede kimsenin 250.000 zombisi yok olamazda türkiyede botneti olanların ortalama zombi sayısı 5-10 bin arasıdır istisnalar olabilir ortalama aldım 250.000 istek göndermesi için bu zombilerin her zombinin çok sayıda bağlantı açması gerekir sağlam bir makina varsa litespeed veya lighttp ile bu istekler ilk etapta emilmese bile ufak bir yazılımsal firewalla bu iplerin birçoğu uzaklaştırılır testlerime göre iyi bir makinada ipablesle 1500-2000 arası ip 6-7 dk arasında banlanabiliyor 5 bin botla gelen bir saldırıda (ki bu kadar bot litespeed düşmeden kaldırılabiliyor - denendi) 2000 ip banlansa geri kalan istekler rahatça apache dışı bir webserverle siteleri açar
hatta 5-10 k botla yazılımsal firewall kapatılarak litespeedin Per Client Throttling sistemi sayesinde ip başına istek sayısı ve boyutu (Static Requests,Dynamic Requests,Outbound Bandwidt,inbound Bandwidt) ayarlanarak engellenebilir test edilmiştir

tabiki iyi bir makina ve hatta bakıyor iş şunuda söylemekte fayda var botnet tek bir çeşit değildir belkide daha bilmediğimiz litespeed ve lighttpnin önleyemediği saldırı tipleri olabilir yada hiç yoktan 1000 uzakdoğu botu yapmış biri udp saldırı yapar 2 gbit istek geldimi datacenter bile etkilenir .... uzar gider bu