Firewalls -> Μέγιστο DDoS bw protection?

[sonyxp]

Καλημέρα, είδα κάτι firewall της Cisco στα 50-100κ ευρώ (τρελά ποσά μιλάμε).

 

Το μέγιστο bandwidth που αντιμετωπίζουν είναι 35Gbps.

 

Η ερώτησή μου είναι:

 

Πως αυτός  https://ddos-guard.net/en/?utm_source=adwords&utm_medium=english&gclid=CIyQn_G4m7wCFUVf3godWjYAKQ προσφέρει protection 140Gbps? και 2ον, θα δώσω 100κ ευρώ για να μου προσφέρει προστασία από επιθέσεις μέχρι 35Gbps?? μα! οι μέτριες επιθέσεις κυμένονται στα 50+ Gbps...

 

Εδώ μπορείτε να δείτε μια επίθεση (90Gbps)

https://ddos-guard.net/en/?utm_source=adwords&utm_medium=english&gclid=CIyQn_G4m7wCFUVf3godWjYAKQ

 

https://twitter.com/DDoSGUARD/status/399664873979645953/photo/1

 

δηλαδή ουσιαστικά είναι πεταμένα λεφτά τα 100κ+ ευρώ ??

[vacilis]

Καλήμερα, 

 

Οι μέτριες επιθέσεις κυμαίνονται γυρο στα 10 GB/s.

 

Εσυ site θες να προστατέψεις? Η τιμη των 150 ευρω ειναι πολυ πιο φθηνή μπροστα σε DDoS protection της Cloudflare ή της incapsula που κοστίζει 300$/month

 

Μερικοί dicicated server providers παρέχουν την ενοικίαση cisco firewall μαζι με τον σερβερ (+90 ευρω περίπου)

 

Aν εχεις ενα σοβαρο site και δεχτete συχνα DDoS attacks καλυτερα ειναι να επιλεξεις Cloudflare αλλιως δοκιμασε κατι πιο μικρο οπως https://ddosdeflect.com/http.html

[sonyxp]

Δεν έχω κάποιον Server. Απλά ρωτάω για εκαιδευτικούς σκοπούς.

 

Η ερώτηση παραμένει... πως αφού το μέγιστο είναι 35Gbps μερικοί προσφέρουν 100-140Gbps?

 

PS: Έχω ακούσει καλά λόγια για το CloudFlare, τι προστασία παρέχει αυτό? αντέχει βαριές επιθέσεις?

[vacilis]

Δεν έχω κάποιον Server. Απλά ρωτάω για εκαιδευτικούς σκοπούς.

 

Η ερώτηση παραμένει... πως αφού το μέγιστο είναι 35Gbps μερικοί προσφέρουν 100-140Gbps?

 

PS: Έχω ακούσει καλά λόγια για το CloudFlare, τι προστασία παρέχει αυτό? αντέχει βαριές επιθέσεις?

Το μέγιστο δεν ειναι 35Gbps...η μεγαλύτερη DDoS επίθεση ήταν 300 GBPS στους σερβερ του spamhaus (http://blog.cloudflare.com/the-ddos-that-knocked-spamhaus-offline-and-ho)

 

H cloudflare sto πακετο των 200$ δεν εχει οριο αντοχης επειδη εχει παρα πολλούς σερβερ και πολυ καλα firewalls.

[sonyxp]

Το μέγιστο δεν ειναι 35Gbps...η μεγαλύτερη DDoS επίθεση ήταν 300 GBPS στους σερβερ του spamhaus (http://blog.cloudflare.com/the-ddos-that-knocked-spamhaus-offline-and-ho)

 

H cloudflare sto πακετο των 200$ δεν εχει οριο αντοχης επειδη εχει παρα πολλούς σερβερ και πολυ καλα firewalls.

 

Προστασία λέω και όχι επίθεση, τα καλύτερα φιρεουαλ προσφέρουν μέχρι τόσο.

 

Οπότε να φανταστώ έχουν ένα τεράστιο δίκτυο που παντου υπάρχουν firewalls σωστά???

 

Γιατί όσο να ναι 300Gbps δεν περνάνε από 1 οπτική ίνα, οπότε αν ένας ISP έχει 50-100 ίνες που έρχονται σε αυτόν κουμπώνει από ένα firewall και είναι ήσυχος σωστά?

 

ΥΓ: Έλα ρε? 300γβπσ? εντύπωση μου κάνει...

[vacilis]

Προστασία λέω και όχι επίθεση, τα καλύτερα φιρεουαλ προσφέρουν μέχρι τόσο.

 

Οπότε να φανταστώ έχουν ένα τεράστιο δίκτυο που παντου υπάρχουν firewalls σωστά???

 

Γιατί όσο να ναι 300Gbps δεν περνάνε από 1 οπτική ίνα, οπότε αν ένας ISP έχει 50-100 ίνες που έρχονται σε αυτόν κουμπώνει από ένα firewall και είναι ήσυχος σωστά?

 

ΥΓ: Έλα ρε? 300γβπσ? εντύπωση μου κάνει...

δεν εχω ψαξει ποτε στα firewalls αλλα η προστασία δεν βασίζεται μονο σε αυτα...ειναι και τα ρουτες που φιλτράρουν για DDoS attacks.

 

Για την επιθεση 300 GB/s: http://news.techworld.com/security/3442104/eu-security-agency-slates-isps-over-300gb-s-spamhaus-ddos-attack/ και εδω: http://blog.cloudflare.com/the-ddos-that-almost-broke-the-internet

Γίνε επιτυχημένος Μηχανικός Δικτύων με την πιστοποίηση CISCO  στα ΚΕΝΤΡΑ ΔΙΑ ΒΙΟΥ ΜΑΘΗΣΗΣ CARIERRA  ΞΥΝΗ ΠΕΙΡΑΙΑ 

τηλ. 210 4120 313 ,210 4120 714

Όροι Χρήσης

Να μη συμμετέχουν στον ιστότοπο με σκοπό τη διαφήμιση εμπορικών προϊόντων ή υπηρεσιών και να μην δημοσιεύουν τα λεγόμενα referral links προς οποιαδήποτε ιστοσελίδα ή υπηρεσία.

 

Παρεμπιπτόντως εσύ ξέρεις να απαντήσεις?

[11100s]

Τυχαίνει να ασχολούμαι με τα fw της cisco, θα πρέπει να ζητήσεις απο τον isp να τον τοποθετήσει πολύ πρήν την έξοδο πρός το μηχάνημα σου , είναι πολύ ικανοί fw και δεν θέλω να εμβαθύνω, αλλά συνήθως κρασάρουν οι servers και όχι οι fw, που κρατάνε στην ram τα sync και απαντάν χωρής να σπαταλήσουν resorses ούτε δικά τους, αλλά και ούτε του server. To ποσό που θα δώσεις είναι ανάλογο του τι προστατεύεις.