Mikrotik MİKROTİK CLOUD CORE ROUTER CCR1036-12G-4S

haklısınız engin bey. siz ve buradaki diğer arkadaşlar gibi sistemci değilim, programcıyım. bu nedenle de bu konularda yeterli bilgiye sahip olmadığım için fikir edinmeye çalışıyorum. macera diyorsunuz ama, 6gbit saldırı aldığımız ve 4-5 saat sitelerin kapalı kaldığı bir macera da yaşamıştık hatırlarsanız. bu nedenle ben parasında değilim. bunu siz de biliyorsunuz. 500 - 1000 TL veya 1500 TL arası bir cihazla lamer veya gereksiz yere ram / cpu tüketen işlemlerden uzak kalmak istiyorum. yüksek sadırıda zaten yapacak bir şey yok.




5 makineye hayatta ulaşamam. çünkü web hosting v.b. satış yapmıyorum. sadece kendi yazılımlarımı barındırmaktayım. her bir sunucu yukarıda dediğim gibi 100mbit hat ve aylık 3tb trafiğe sahip. bu anlamda 16 core makine işimi görecek midir? yoksa şu cihaz da iş görür mü: http://www.merpazar.com/asp/product/...k-RB2011UAS-RM

ve bir nokta daha. her bir sunucuda yüzlerce statik ip adresi var. doğal olarak bu ipler de korunmuş oluyor değil mi? cahilliğimi mağzur görün. yüksek saldırılarda zaten radore ip yi blokladığı için çok ta bir beklentim yok. botnet dahil orta düzey koruma sağlasın yeter.

Ben size çok teknik detaya girmeden bir bilgi vereyim. Bu alacağınız cihazlar ile saldırı engeleyemezsiniz. Ama sunuculara giden trafiği görür limitler verip basit port açıp kapatma işlemlerini yapabilirsiniz.

Belki 5 yıl önce bu cihazlar olsaydı saldırılarda iş görür diyebilirdik. Ama 1Gbps syn saldırıda 36 core'da olsa 64 core'da olsa mikrotiğin bu mimarisinin işi bu olmadığı için derdinize derman olmaz.

benim zaten asıl amacım yüksek seviyede saldırı engellemek değil. yukarıda bahsettiğim gereksiz trafiği engellemek. Windows firewall sadece ip ve port engelleme yapabildiği için yetersiz geliyor.

Ben size çok teknik detaya girmeden bir bilgi vereyim. Bu alacağınız cihazlar ile saldırı engeleyemezsiniz. Ama sunuculara giden trafiği görür limitler verip basit port açıp kapatma işlemlerini yapabilirsiniz.

Belki 5 yıl önce bu cihazlar olsaydı saldırılarda iş görür diyebilirdik. Ama 1Gbps syn saldırıda 36 core'da olsa 64 core'da olsa mikrotiğin bu mimarisinin işi bu olmadığı için derdinize derman olmaz.

Eğer gerçek kullanıcı isteği dışında spoof syn tarzı yüksek sayıda paket alırsanız cihaz cevap veremez hale gelir ve arkasındaki hiçbir cihaza erişim sağlanamaz. Bu kısmında sorun yok ise 16 core cihaz işinizi görür.

Yani 16 ile 36 arasında sizin kullanım alanınız açısından bir fark bulunmuyor.

teşekkür ederim. bir de yukarıda wiresharktan aldığım veriler ne anlama geliyor. engin beyin dediği gibi basit dns sorgusu mu?

Bunun incelemesini hizmet aldığınız yerin yapması daha doğru olur. Bu bir anlık veridir, devamında farklı paketler olabilir.

Televizyondaki doktorların telefon ile yardım isteyenlere teşhis koymamaları gibi bu veriler ile teşhis koymak doğru olmaz. Doktorunuza danışınız.