SadeceHosting Firewall Servisi

sonra taş atıyor diyorsun. sorduğum soruya net yanıt alabilirsem biraz daha düzgün bir insan olma yolunda ilerleyeceğim

Öneri olarak OVH'daki gibi, tek ip bazlı değil de bir ip'ye belli bir limitten fazla saldırı geldiğinde, otomatik olarak hemen veya 1 dakika içerisinde devreye giren bir sistem oluşturulabilirse eğer, gerçekten tadından yenmez. Mükemmel bir sistem olur Eğer belli bir limiti olursa da bunun, belli bir yoğunluğa kadar ip bloklanır, atak çok büyükse ip null edilir gibi.. Ay sonunda da toplam kaç tane ip için devreye girdiyse, o kadar fatura edilebilir.

Bazı sistemler, çok fazla ip ile kuruluyor. Bir de saldıran fantazi düşkünü arkadaşlar bazen, belli bir ip bloğundan sırayla saldırı yapıyorlar ( 41.210.55.45'den başlıyor 41.210.55.65'e kadar gidiyor misal )

Bu tarz durumlarda çok hoş bir çözüm olur.

Sistemde 1 gbit üstü ataklarda otomatik olarak ip null ediliyor mesela. Limit 300 mbit'e çekilip, 300 mbit'ten sonra firewall devreye girecek şekilde konfigure edilebilir. Çok da güzel olur

Bu konuda testleri bitirdiğimizde deneme hesabını size aktif ederiz denersiniz, otomatik olması çok doğru gelmiyor, çünki müşteriye göre değişiyor otomatik algısı... webci ile oyuncu arasında otomatik anlayışı farklı oluyor... Ama yinede deneriz. Beğenen kullanır bu tür özellikleri.

Konu yine kavgaya dönüşmüş Neyse talepleri merak ettiğiniz için söylemekte fayda var. FIN, DRDoS, CHARGEN, DNS, NTP gibi saldırı türlerinde sistem yetersiz kalabilir. Geniş bir nameserver list'e sahip kişiler DNS çıkışıyla 10GBit'in oldukça üstlerine çıkabilirler. Tavsiyem yalnızca UDP ve SYN'de kısıtlı kalmamanızdır. Özellikle yeni çıkan NTP atakları başa bela olmakla birlikte artık eski nesil saldırıların yerine tercih edilmeye başlandı. Hayırlı günler.