OVH DDos Mitigation servisi fiyatları açıklandı

dünyayı gezerken yanımda bulunanlar şahidimdir


microsoft

bu arada Türkiye'den firewall hizmeti verilemez düşüncesi kısmen doğru.

yetmeyen ise hat değil, insan kalitesi.

yoksa bir siparişte 1-2 milyon tl lik donanım (ups, server, jeneratör) siparişi veren şirketlerin 100-200 bin dolarlık ek yatırım yapmamaları parasızlıktan değil.

ne zaman "destek vermiyoruz" cümlesini hazmedecek olgunluğa gelir müşteriler, o zaman "otomasyona bağlı firewall" hizmeti duyurulur.

ovh ülkemize bir bakımdan hizmet etmektedir. bazı tomrukları eğitip keresteye çeviriyor.

Müşteri - Sunucumuz saldırı alıyor, xx.xx.xx.xx ip adresimiz için firewall hizmetini aktif etmenizi istiyoruz.
Verimerkezi - İşleme alınmıştır.
Verimerkezi - xxx bey cevap vermiyor, bizim firewalla müdahale yetkimiz yok, yarın sabah aktif edilecektir.
Müşteri -

1 tane router alıp onu sflow ile dinleyip gelen saldırıya göre perlden o vlana acl girmesini sağlarsanız, herşey istediğiniz gibi olur.

ama siz işi ucuza kapatmaya çalışıp yükün yoğunluğunu başkasına verirseniz, malesef durumunuz zor.

bu cümlem doğrudan sizin çalışma sisteminizi hedef almıyor. veri merkezi sahipleri müşterisi acı çekerken mutlu olan tipler değiller.

hikayeyi bir de onlardan dinleyebilirseniz, eminim ki bakış açınız değişecektir.

Müşteri hizmetin parasını ödüyor, hizmet bekliyor hem para verip hemde verimerkezinin otomasyon eksikliği için müşterinin verimerkezi için üzülmesi enpati yapması bana hiç mantıklı gelmiyor, müşterinin parası yokken verimerkezi müşteri için nasıl üzülmeyip enpati yapmıyorsa tam tersininde olması beklenemez

1 saat o saldırı altınca kal ondan sonra sunucuyu networku meşgul ediyor diye kapatsınlar

Öyle birşey yok

Ovh yi Türkiyedeki verimerkezleriyle karşılaştırmayın, 3 tbps hattı olan 3 ana merkez toplamda 10 verimerkezi olan bir yerden bahsediyoruz, size gelen saldırı trafiği zaten mitigate edilmeye başlandığı anda ayrı olarak oluşturulmuş 360 gbps kapasiteli 3 farklı verimerkezi ile load balancer yapı içinde firewall networkünde dönüyor sizin sunucunuza sadece temiz trafik geliyor. Bireysel sunucu müşterilerine gelen 100-170 gbps ataklarda bile nullroute işlemi yapılmıyor. Tabi aynı anda 3-4 sunucuya bu boyutta bir atak gelirse süreç farklılaşabilir ama 100-170 gbps diyoruz bunlar çok büyük rakamlar, günümüz şartlarındaki atakların boyut ortalaması 1-5 gbit arasıdır, hadi olsun olsun 10 gbit, bu korumayı aylık 1 euro ya aldığınızıda hatırlatırım.

Belki de "Türkiye'deki veri merkezlerinin internet bağlantı hızlarının toplamına denk bir hat kullanımı bu 170 GBit" dersek daha net anlaşılabilir.

Konuyu hortLatıcam ama bilgi vermek açısından söylüyorum. 480 Gbps koruma verdiğini söyleyen OVH 650-700 Mbps 1.4 1.5 M PPS ile Down oluyor tüm firewall sistemleri devrede olduğu halde. Size atak yapan kişi pro ise pro paket almanız malesef iş görmüyor