UDP DDos Koruması için Juniper SRX550 Nasıldır ?

Cihaz yapmak istediğiniz şeyleri yapabilecek bir cihaz fakat aldığınız saldırının oluşturduğu bant genişliği kadar paylaşımsız bir hattınız olmalıdır.

Cihazı 100 mbit porta bağlayıp arkasında sunucuları çalıştırmak istediğinizde, hattınıza gelecek 101 mbit trafikte tüm network satüre olacaktır. Firewall cihazlarının gelen trafiği yok etme gibi bir işlevi yoktur, o trafik yazılan kurallara göre firewall üzerinde ve hattınızda dönmeye devam eder, yurtdışı anons kesme gibi bir süreç izlenmeyecekse durum bu şekildedir.

O yüzden aldığınız saldırıların ne kadar bir bant genişliği oluşturduğu, sonrasında networkünüzün ortalama ve üst peak kullanımlarının ne kadar olduğunu hesaplayıp buna göre bir planlama yapmalısınız.

Cahit beyin söylediklerine ek olarak;

Saldırı koruması yalnızca cihazla yapabileceğiniz birşey değil. Örnek olarak 5 Gbps saldırıyı engellerken 5 Gbps hat tüketimi de yapıyorsunuz. Hiçbir verimerkezi de bu hattı size ücretsiz olarak kullandırmayacaktır. Bu sebeple alacağınız max boyutu düşünerek ve süreklilik arz ettiğini varsayarak hesap yapmanız gerekiyor. 5 Gbps hattı kiralamaya kalksanız dünya para tutar. Aylık 20bin tl civarıdır. Bu sebeple firewall olayı içine girdikçe tökezleyeceğiniz, tökezledikçe yeni arayışlara çıkacağınız, bu süreçte oldukça müşteri kaybedeceğiniz ancak her adımda birşeyler öğreneceğiniz geniş bir alan. Geniş ingilizce bilgisi gerektiren ve googlede bol bol döküman okumanızı da gerektirecektir. Daha önce SRX serisi kullanmadıysanız ingilizce olmazsa olmazınız.

Benim size tavsiyem, firewall kullanımı konusunda bilginiz yoksa hiç girmemeniz (en azından test ortamı kurup iyice öğrenmeden) ve bu işin hakkını veren kişilerden tünel yöntemiyle veya TT-DDOS gibi temiz trafik verebilecek bir yerle anlaşmanız olacaktır.

Saldırı koruması yalnızca cihazla yapabileceğiniz birşey değil. Örnek olarak 5 Gbps saldırıyı engellerken 5 Gbps hat tüketimi de yapıyorsunuz. Hiçbir verimerkezi de bu hattı size ücretsiz olarak kullandırmayacaktır.