Voxility, serverius gibi ddos providerlarından hizmet almak için BGP seviyesinde veri merkezi ile bağlantı kurmanız gerekir.

Harici DDoS servisleri çok iyi, sizin veya veri merkezinin bant genişliğinin kısıtlı olması sebebiyle gelen saldırılarda siz altından firewall koysanız da uplink yetmeyeceğinden down oluyorsunuz. Ancak fiyatlarım biraz tuzlu..

Harici ddos servislerinde bağlantının fiziksel olması büyük bir maliyet, bu yüzden GRE Tunnel kullanmak gerekiyor, tunnel bağlantıda da problem MTU nun 1500 olmaması. MTU 1500 olmayınca çeşitli TCP hataları ile boğuşmanız gerekiyor. Serverius jumboframe veriyor lakin bizim ülkemiz operatörleri jumboframe versede arada bir geçiş noktasında erişim kesintisi yaşanabiliyor. Bu arada çoğu operatör ve veri merkezinde jumboframe yoktur. Hali ile MTU sorunu sebebiyle genelde saldırı anında BGP anonsu ddos provier a çevrilerek işlem yapılıyor.

Cihaz aldığınızda, koruma için cihazı en başa koymanız lazım.

Herkese değil sadece hizmet alana servis sunmak için cisco nun altında 2 cihaz daha olmak zorunda. Birincisi normal kullanıcılar, diğeri ddos koruması cihazı ve onun karasında tekrar bir switch gibi..