Maaliyeti biraz fazla abartmadınız mı hocam? 1 Gbits lik bir saldırıyı önlemek için 1 milyon TL yatırım mı yapmak gerekiyor yani?
Maalesef ki evet bahsettiğim saldırı ack tipi bir saldırı ve normal bir çözümü için min bu rakamları gözden çıkarmanız gerekir. Dilerseniz kendiniz de nette araştırabilirsiniz
dünyanın en gelişmiş firewallarında bile pps/cps adetleri bu adetlerde dolaşıyor bu yüzden yurt dışından 10TL ye kiralanmış 10G uçlu bir saldırıyı durdurmak için çok fazla teknik ekipman gerekli oluyor gelen atak 1-2G bandında bile olsa
Router kuralları
Hat kullanımı
Firewall cluster
....v.s.
Ve herşeyden önemlisi bugun juniper'e merhaba destek lazım dediğinizde rakamlar 10.000 dolarlardan başlıyor. Dilerseniz bir araştırın ve 2milyon paketlik bir atağı kesebilecek bir sistemi daha ucuza mal edin tekrar konuşalım konuyu ?
Bulabileceğiniz min alet SRX 3K , SRX 5K ya da Arbor serileri olacaktır bir de firewall router değildir onuda bir inceleyin router olarak bu kadar paketin yönlendirmesini mevcut trafiğin dengesini bozmadan yapıp düzenleyebilecek cihazları.
Bir de şu var forumda firewall baya ele ayağa düşmüş benim bildiğim TR de bir elin parmakları kadar firmada mevcut bu cihazlar bunuda aklınzda bulundurun