Onderwerp: [colo] impact van een DDoS aanval

Origineel geplaatst door ivs

En wat heeft het voor een zin om een IP te null routen bij je provider dit betekend dat het verkeer toch nog helemaal naar je provider toe komt en dan pas wordt ge null-route, dan heeft het je provider toch al capaciteit gekost?

Klopt, maar jouw netwerk heeft vaak minder bandbreedte dan die van de ISP. dus deze kan naar alle waarschijnlijkheid makkelijk het vekeer aan!

Origineel geplaatst door svbeek


Moet je die wel af kunnen krijgen..
Bij sommige transit providers moet je minimaal 50 mbit afnemen voor ze je willen voorzien van een gigabit lijntje.

True, voor 1 Mbit zal je inderdaad geen gbit lijntje krijgen, maar als je wat traffic doet (10 Mbit minimaal) dan zou je best weleens contact op kunnen nemen met je coloboer en vragen of je een Gbit uplink mag.

Dan kan je zelf nog voorstellen om de fiber "lead" te betalen.

Origineel geplaatst door Borrie
Ik ben samen met een klasgenoot bezig met een onderzoek en implementatie van een anti DDoS mechanisme als afstudeerproject voor onze opleiding.

== KNIP ==

Wat zijn jullie ideeen bij dit mechanisme?

Erg origineel, dit gebruiken alle grote carriers al als manier om te blackholen :|

Hé, tis iig een goed idee dan, ze waren alleen niet de eerste :P

Klopt, maar vaak zijn dit commerciele diensten. Denk aan de cisco guard of de riverhead. Dit moet een gratis af te nemen dienst zijn voor isp's aangesloten op een IX.

Eeh, betaalde dienst? Nee hoor, dit is gewoon een standaard dienst bij bijna alle carriers. Heb je geen aparte software of hardware voor nodig.

Origineel geplaatst door svbeek


Moet je die wel af kunnen krijgen..
Bij sommige transit providers moet je minimaal 50 mbit afnemen voor ze je willen voorzien van een gigabit lijntje.

Neem je 50 Mbit af, nee even zonder dollen. Of je nou op een 100 mbit lijntje zit of op een gbit, je zult als coloboer met eigen netwerk voor de kosten komen te staan als je niet snel ingrijpt.

Reactie het liefst binnen het uur, als klant gemiddeld 10 Mbit/maand doet, en hij piekt 48 uur 70 mbit, dan gaat hij dit zeker merken.

Effect is meestal te merken op een switch en niet zozeer op een router.

Zoals ooit iemand zei, de veiligste situatie is gewoon geen netwerk.