Приветствую, Хабр! Я работаю в небольшом интернет провайдере масштаба области. У нас транзитная сеть (это значит, что мы покупаем интернет у богатых провайдеров и продаем его бедным). Несмотря на небольшое количество клиентов и такое же небольшое количество трафика протекающего по нашей сети, довольно часто приходится иметь дело с весьма внушительными DDoS-атаками по 10-20Гбит/с. (чаще всего конечно это атаки гораздо меньшего калибра). И хотя некоторые из наших клиентов обзавелись уже системами обнаружения таких атак и могут самостоятельно отправить жертву в блек-холл, гораздо чаще обнаружение атаки и бан конкретного IP жертвы ложится на наши плечи (тем более, если атака способна забить наши внешние каналы).
О решении, которое помогает обнаруживать эти самые атаки и которое принято у нас в сети, я и хотел бы рассказать. Оно бесплатно, основывается на анализе данных NetFlow, поэтому просто и весьма эффективно.
Читать дальше →
source https://habr.com/ru/post/478238/?utm_campaign=478238&utm_source=habrahabr&utm_medium=rss
via Blogger http://vladislav-karelin.blogspot.com/2019/12/ddos.html #181ap
via Blogger http://vladislav-karelin.blogspot.com/2019/12/ddos_1.html #181ap
from WordPress https://vladislavkarelin.wordpress.com/2019/12/01/%d0%b8%d0%b7-%d0%bf%d0%b5%d1%81%d0%be%d1%87%d0%bd%d0%b8%d1%86%d1%8b-%d0%be%d0%b1%d0%bd%d0%b0%d1%80%d1%83%d0%b6%d0%b5%d0%bd%d0%b8%d0%b5-ddos-%d0%b0%d1%82%d0%b0%d0%ba-%d0%bd%d0%b0-%d0%ba%d0%be-2/
https://habrastorage.org/webt/xm/79/qb/xm79qbad25n2ep3u0l-2xfjsdoq.jpeg
Комментариев нет:
Отправить комментарий