Yazılım kısmı bir tarafa hiç bir datacenterin ağınızda 3-5 Gbit boyutlarındaki saldırının dolaşmasına veya süzmenize izin vereceğini sanmıyorum ne kadar yazılımsal olarak uğraşılsa da yine aynı ağ katmanının limitlerine takılıyorsunuz yüzlerce saldırı tipi var tamamı için yazılımsal koruma sağlamak uçuk bir hayalden başka bir şey olamaz
Tamamı yazılımsal olamaz zaten
. İyi bir donanım gücüyle iyi bir yazılım tarafından kontrol edilmesi uygundur.
Eğer Türkiye'deki bir çok hosting firmasının veri merkezinden 1x veya 2x 10 Gbit hat alıp servis verdiğini düşünürsek haklısınız. 3 Gbit'i içeride kontrol etmek pek de mantıklı değil. Bu yüzden direkt kendi merkezinde sağlam bir koruma sunamıyorlar. Voxility'yi tercih etmeleri de cabası.
Yazılımsal kontrol gerekecektir. Katman 4'te de 7'de de bu şekilde olur. Yani donanım ile sadece gelen elektrik sinyallerinin miktarını ölçüp, işlemeyi düşünmüyorsanız tabi.
Güzel bir mikrotik konfigürasyonu ile evet engelleyebilirsiniz ancak konu yüksek boyutlardaki saldırılara gelince yine çakılırsınız her zaman 100 ~1000 boyutlarında saldırı yemeyeceksiniz delinin biri çıkıp 5 gbit boyutlarında saldırı attığında kapasitenizin üzerinde olacağından servisleriniz yine çalışamaz konuma gelecektir tabi o arada datacenter ip null etmez ise
Bu yazılımın değil hat, işlemci vb. kaynakların yetersiz gelebilmesinden kaynaklanan sorun. Yani yeterli kaynak olduğu sürece iyi bir yazılım tarafından sağlam koruma sağlanabilir.