Resetování firewallu po DDOS útoku

12. 2. 2016 21:33:49

Dobrý den,

Potřeboval bych radu ohledně problematiky DDOS útoků. Dneska na naše servery bal mířen DDOS útok o 7 Gbps. Poskytovatel konektivity útok vyfiltroval ale mezí tím se to stačilo dostat až k nám a zahltit nám "páteřní" firewall (http://support.netgear.com/product/FVS338) který 4 hodiny po odklonení útoku fungoval. Začal fungovat až když jsem přijel k serverům a firewall vytáhnul ze zásuvky a vyresetoval ho. Nevítě někdo jak toto vyřešit? Jedu na týden pryč a pokud by se útok opakoval nemám ho jak ručně vyresetovat navíc nějakou dobu trvá než tam dojedu a mezi tím server "nefunguje". Budu rád za každou radu ohledně problematiky DDOS útoků a jak se před nimi chránit.

Děkuji.

12. 2. 2016 21:33:49

https://webtrh.cz/diskuse/resetovani-firewallu-po-ddos-utoku/#reply1174428

soudruh

(57 hodnocení)

12. 2. 2016 21:48:30

ahoj,

coz treba nepouzivat SOHO/SMB krabicky jako "paterni" prvek ? :-)

// pravda 7G utok ustoji malo co, ale neni duvodu k "umrti prvku" zahlcenim

a pokud uz to z nejakeho duvodu musi zustat jak je, tak alespon zridit nejaky nezavisly resetator pro tu krabicku = PDU, GSM zasuvka, apod.

12. 2. 2016 21:48:30

https://webtrh.cz/diskuse/resetovani-firewallu-po-ddos-utoku/#reply1174427

barneby

(1 hodnocení)

12. 2. 2016 22:14:45

Ahoj,

Zůstat to tak nemusí ale bohužel nejsme tak velký aby jsme si mohli dovolit utratit 50 000 Kč za Cisco.

Napadlo mě pořídit nějakej starší dell poweredge nahrát do něj VMware a přes virtuální switche tam nahrát Mikrotik. Ale nevím jestli to není blbost to takhle dělat?

12. 2. 2016 22:14:45

https://webtrh.cz/diskuse/resetovani-firewallu-po-ddos-utoku/#reply1174426

Patrik

(18 hodnocení)

13. 2. 2016 01:47:04

GSM zasuvka staci :)

13. 2. 2016 01:47:04

https://webtrh.cz/diskuse/resetovani-firewallu-po-ddos-utoku/#reply1174425

Oleg

(53 hodnocení)

13. 2. 2016 09:00:33

Jak se jiz zminilo GSM zasuvka, nebo pouzivejte CDN s anti DDoS