Şunları sormak lazım ;
Yüksek miktarda atak ile kastedilen tam olarak nedir ? mb/sn cinsinden.
Kendi tecrübelerime göre söyleyebilirim ki, bir sunucu ne kadar kuvvetli olursa olsun, dos mitigation başka bir iştir. Makinenin hem işini yapıp hem de saldırıyla mücadele etmesi ihtimal dahilinde değildir.
Paketler ararda gelip sunucuya yığılmaya başladığında sistem kaynakları kısa sürede tükenecektir. Özellikle bir çok kaynaktan ve geniş banttan yapıldığında.
Bundan 2 sene önce bizzat mücadale ettiğim bir saldırıda Türkiye'deki üniversitelerin kampüs makinelerinin kullanıldığını ve çok güçlü , karşı konulması neredeyse imkansız bir saldırı olduğunu gördüm. IIS makine'yi korumak için denemediğimiz kalmadı. Cisco Firewall'lardan FreeBSD üzerinde Pfsense kurulumu ile bir dedicated makineyi sırf firewall olarak kullanmaya dek her şeyi denedik. Ve kesin bir yenilgiyle karşılaştık. Saldırının 3. haftasında pes etmek üzereyken gigenet.com 'dan ProxyShield hizmeti almaya başladık.
1 saat içinde sistem stabil hale geçmeye başladı, ve ertesi sabah saldırıdan eser kalmamıştı. Elbette devam ettiğini biliyorduk ama gigenet tarafından korunan sunucu bir daha asla servis dışı kalmadı. Bu hizmet size verilen fiyattan çok daha pahalıdır. Ama kesin garantilidir. Tavsiye ederim. Hatta niyetiniz olursa kurulum için devreye de girerim.Ve elbette bunu servisteki komisyonum için yaparım