Firewall hakkında sorum var.

Question

Pendcde bir adet sunucum mevcut, 1 gbit hattı var fakat 1 gbit üstü saldırı alabiliyoruz bazen. Kabinin hattından büyük saldırı geldiği zaman firewall etki etmiyor değil mi? Bu saldırıyı engellemek için ne yapmalıyım? Veya lokasyon değiştirmek dışında bir şey yapabilirmiyim?

esquare · Answer

Logları inceleme şansım var mı?

nurull4h · Answer

Port doluyor ise engellemenin bir yolu olduğunu sanmıyorum

Edit; veya switchin önüne bir firewall cihazı kurup 10G Uplink siparişi verip firewall cihazından filtreleyerek sunucularınıza temiz hattı gönderebilirsiniz, biraz bütçe ister.

Sadi · Answer

leaver adlı üyeden alıntı:						mesajı görüntüle									Pendcde bir adet sunucum mevcut, 1 gbit hattı var fakat 1 gbit üstü saldırı alabiliyoruz bazen. Kabinin hattından büyük saldırı geldiği zaman firewall etki etmiyor değil mi? Bu saldırıyı engellemek için ne yapmalıyım? Veya lokasyon değiştirmek dışında bir şey yapabilirmiyim? 		Firewall , Mikrotik cihazınız  olup olmadığını sağlayıcınıza sorun varsa ve engelleyebildikleri bir saldırı ise zaten 1 gbit size ulaşmamalı.

leaver · Answer

esquare adlı üyeden alıntı:						mesajı görüntüle									Logları inceleme şansım var mı? 		maalesef benim elimdede log mevcut değil, saldırı yanlış hatırlamıyorsam 4 hafta önce geldi. L4 tcp büyük ihtimalle çünkü sunucuda udp hizmeti kullanılmıyor. Botnet veya spoof olduğunu düşünüyorum.

leaver · Answer

Sadi adlı üyeden alıntı:						mesajı görüntüle									Firewall , Mikrotik cihazınız olup olmadığını sağlayıcınıza sorun varsa ve engelleyebildikleri bir saldırı ise zaten 1 gbit size ulaşmamalı. 		sanırsam mevcut değil onlardada

nurull4h · Answer

Sadi adlı üyeden alıntı:						mesajı görüntüle									Firewall , Mikrotik cihazınız olup olmadığını sağlayıcınıza sorun varsa ve engelleyebildikleri bir saldırı ise zaten 1 gbit size ulaşmamalı. 		Mantıklı öneri, katılıyorum

nurull4h · Answer

leaver adlı üyeden alıntı:						mesajı görüntüle									sanırsam mevcut değil onlardada 		Dediğim gibi kendiniz ya da barındırıldığınız yere istekte bulunarak bir firewall cihazı kullanarak lokasyon değiştirmeden bu sorunu kolaylıkla çözebilirsiniz

leaver · Answer

nurull4h adlı üyeden alıntı:						mesajı görüntüle									Dediğim gibi kendiniz ya da barındırıldığınız yere istekte bulunarak bir firewall cihazı kullanarak lokasyon değiştirmeden bu sorunu kolaylıkla çözebilirsiniz 		saldırı kabine gelen internetin üstüne çıksa bile çözülürmü hocam?

nurull4h · Answer

leaver adlı üyeden alıntı:						mesajı görüntüle									saldırı kabine gelen internetin üstüne çıksa bile çözülürmü hocam? 		Onun için 1G üstü bir uplinke ihtiyaç var, kısacası hayır atak kabinin kapasitesini aşar ise çözüm olmaz