Bekijk Volledige Versie : vragen over tp-link TL-SG3424 ddos beveiliging
oostwolder
14/01/14, 20:27
beste mensen
ik wou graag deze switch kopen alleen is de vraag of deze ook ddos block mogelijkheden heeft
ik heb nu 1 dlink 3052 alleen loop ik tegen de 100mb probleem aan dat hij geen gb poorten heeft
alleen heeft deze wel ddos beveiliging en nu isde vraag of die die ik wil kopen het ook heeft
mvg remco
beste mensen
ik wou graag deze switch kopen alleen is de vraag of deze ook ddos block mogelijkheden heeft
ik heb nu 1 dlink 3052 alleen loop ik tegen de 100mb probleem aan dat hij geen gb poorten heeft
alleen heeft deze wel ddos beveiliging en nu isde vraag of die die ik wil kopen het ook heeft
mvg remco
Een switch (ook een high end switch) doet normaal gesproken helemaal niks met beveiliging van doorvoer verkeer, dat is typisch een Laag 3 feature en een switch is een L2 device.
Laag 2.5 features (arp/dhcp/ inspectie, anti-spoofing) zijn wel relevant op L2 switches, maar hebben weinig met DDoS bescherming van doen.
Maar verwacht je nou serieus iets van een ding met 100 Mbit poorten aan DDoS beveiliging ? Als die poort vol zit, zit ie vol, en daar kan het device niks meer aan doen.
Op DDoS schaal is een Gbit trouwens ook klein.
Kortom, op dergelijke devices is het technisch een nutteloze feature. Commerciëel is het blijkbaar wel erg nuttig, want minimaal 1 persoon is er apparatuur speciaal op aan het uitkiezen....
Grootste probleem met ddossen is de aanvoer. Al neem je een 10gbit switch die wel ddos beveiliging doet, een ddos van 11 gbit stopt hij niet. Dan zal je met bgp bepaalde ip's moeten nullrouten om het netwerk bereikbaar te maken. Dan maar een klant even down. Alle klanten down is een groter probleem dan 1 klant down.
Sent from my GT-I9505 using webhostingtalk mobile app
Als je niet normaal kunt reageren lijkt het me goed dat je dat ook niet doet. Ik weet niet hoe jij geleerd hebt een discussie te voeren, maar dit is niet de juiste manier.
Dan maar een klant even down. Alle klanten down is een groter probleem dan 1 klant down.
Helaas gaat een DDOS al lang niet meer naar 1 IP, maar naar een flinke range. Dan is met nullrouten al snel meer dan 1 klant down.
Je hebt geen idee waar je het over hebt he? er zijn meer dan genoeg mogelijkheden om ddos te stoppen zelfs met je 100mbps verbinding :)
Sent from my iPad using webhostingtalk mobile app
Ik zou zeggen deel je methodes eens. Hoe wil jij je diensten online houden als je uplink simpelweg overbelast is?
Sent from my GT-I9505 using webhostingtalk mobile app
Helaas gaat een DDOS al lang niet meer naar 1 IP, maar naar een flinke range. Dan is met nullrouten al snel meer dan 1 klant down.
Gelukkig heb ik daar nog geen last van gehad, maar ik hoor wel van colllega's dat het steeds vaker op ranges gebeurd.
Ook zie je dat het steeds makkelijker wordt. Voor een paar euro kan je op diverse sites een ddos aanvragen op een ip.
Sent from my GT-I9505 using webhostingtalk mobile app