Thnx Savvas, keep us informed
(is het een gerichte aanval, of is het een aanval op hele ranges?)
Afdrukvoorbeeld
Thnx Savvas, keep us informed
(is het een gerichte aanval, of is het een aanval op hele ranges?)
Rick is een goede kennis/vriend van mij dus toen de problemen optraden heb ik mijn hulp aangeboden. Eventuele zakelijke belangen doen er verder niet toe lijkt mij.Citaat:
Oorspronkelijk geplaatst door pierce
Ik heb hier nog wel een Juniper M7i staan, mocht je router het eea niet aankunnen. Zit enkel 1x GE in, dus dat is het maximale volume (of je moet zelf picjes hebben liggen). Via vlans en een switch kun je de rest dan wel connecten.
Citaat:
Oorspronkelijk geplaatst door Randy
We hebben hier meerdere Foundry Jetcores staan. Als we upgraden naar een juniper zou het iets van een M20 moeten zijn en dan heb ik nog mijn twijfels met de grootte van deze aanval.
Bedankt voor je aanbod in ieder geval :)
weet je zeker dat het om 124 MPPS gaat ?Citaat:
Oorspronkelijk geplaatst door Savvas
124 mpps van elk 1 byte : 124 mbit
124 mpps van elk 10 byte : 1,24 Gbit
124 mpps van elk 100 byte : 12,4 Gbit
als de pakketjes groter dan 100 byte zouden zijn dan zou dat toch veel meer zijn dan een beetje uplink aankan .
zoiezo als elk apparaat 1000 packetjes per seconden zou sturen dan zou het alsnog betekenen dat de attack komt van ongeveer 124000 computers. dat is dan wel echt een grote Ddos volgens mij.
Hoorde dat het om een ddos van 2gig vaak zal wel van een botnet komen dus dat betekent heel veel zombie pc's nullrouten.
Er zitten een hele hoop 64byte pakketjes tussen en nee zeker weten doe ik de hoeveelheden niet maar we krijgen continue dergelijke waardes terug.
Het is behoorlijk in ieder geval...
Dat is achterhaald, het lijkt om veel meer te gaan.Citaat:
Oorspronkelijk geplaatst door chrish
Als 124mpps klopt en 64byte voor elk pakketje is gaat het om zo'n 8gbit. Succes met het oplossen ieder geval!Citaat:
Oorspronkelijk geplaatst door Savvas
Is zoiets niet eenvoudig te routeren via een andere IP reeks? Al zou het maar tijdelijk zijn...een aantal dagen down is onacceptabel.
I agree with you on that, It is becoming unacceptable, should be a way around this.
They are building a load balanced core on 2x BI8000 Jetcore right now. They are not targeting hosts, they are targeting the router.
would it not be a good idea to give the router a new ip , so the ddos attack would be useless? Hope this doesnt happen anymore.
Gaarne niet speculeren. Die 124mpps is de capaciteit wat een M20 aan kan (zie eerder in de discussie), er is nergens gesteld dat dat de hoeveelheid pps is die door de aanval veroorzaakt wordt.Citaat:
Oorspronkelijk geplaatst door rensariens
Just a tip: publishing what kind of hardware you're using is not the smartest move while you are being attacked. That's like an army publishing what kind of defense systems they're using, enabling their enemies to adjust to that.Citaat:
Oorspronkelijk geplaatst door Savvas