Onderwerp: Akamai DDOS oplossing

Heeft er iemand ervaring met de DDOS oplossing van Akamai/prolexic?
Voor een project dat zich geen downtime kan veroorloven, zijn we deze (dure) oplossing aan het bekijken.

We draaien een eigen BGP setup, dus kunnen vrij eenvoudig traffiek laten herrouteren naar de scrubbing centers van Akamai om dan de propere traffiek terug te krijgen via een GRE tunnel, maar ik ben op zoek naar manieren om dit te automatiseren. Heeft er iemand ervaring met, en voorbeelden van scripts die dit kunnen? Ik kan hier bitter weinig informatie over vinden. De Akamai scripts blijken voorlopig top-secret te zijn.

is NAWAS geen optie?

NaWas kende ik nog niet, maar lijkt inderdaad een soortgelijke dienst. Alleen staat er nogal weinig informatie op hun website.
Voorlopig hebben we ook nog geen AMS-IX aansluiting. Al zijn we dit wel aan het bekijken.

Iemand nog andere oplossingen?

Wat voor project wil je met anti-DDos beschermen. Als het een website is kun je ook naar partijen als Cloudflare kijken. Als het andere applicaties zijn dan verwacht ik dat NaWas een heel stuk betaalbaarder is als Akamai of eigenlijk alle andere partijen die dit op deze schaal aanbieden.

Je kunt ook IP transit afnemen bij partijen die je anti-DDos inbegrepen aanbieden. Er zijn er op dit forum wel een paar en in Nederland zoiezo een aantal maar dit hangt af van het DC waar je nu zit.

Idd, om te kunnen zeggen of Akamai een goede oplossing voor je is BGP setup is moet je goed kijken naar wat voor IP gebruik je wilt beveiligen. Zomaar ergens een externe DDoS dienst afnemen omdat men DDoS protectie als dienst verkoopt is niet voldoende want de ene dienst biedt alleen een clean pipe principe en voorkomt alleen dat je uplink niet volloopt, en de ander biedt veel meer zoals bijv. laag 7 DDoS beveiliging, WAF firewalling, botnet blocking e.d. Tis slim om eerst jezelf een paar basis vragen stellen zoals of het alleen een web app IP dat je wilt beschermen of is het je IP infrastructuur waarin verschillend IP gebruik door elkaar heen wordt gebruikt? En in welke mate wil je zelf in control zijn? Geloof je het wel dat een externe dient een beschermingslaag op je app afstemt (en dit daarna bijhoud) of wil je zelf kunnen sturen? En wordt je beschermd door een "best for all" vergaar bak van instellingen die gemiddeld voor iedereen wel het beste werken of kan men specifiek zijn voor jou te beschermen IP zijn? En zo zijn er nog wel wat afwegingen natuurlijk

Qua koppeling naar de externe dienst zijn er vele wegen naar Rome. De beste en makkelijkste oplossing hangt ook weer af van je eigen BGP infra, en in welk DC dat nu staat. Maar verder kan eigenlijk elke dienst je wel een redundante GRE, VLAN over de AMS-IX of NL-IX of directe glasvezel koppeling bieden.

Voor het automatisch announcen tijdens een aanval zijn er best wel een aantal flow analyzers. Afhankelijk van het type router dat je gebruikt en wat je er voor wilt betalen kan je het afwegen want zoveel zijn er niet.

Kortom, veel dingen waar je vooraf even bij stil moet staan want dat scheelt je achteraf een hoop gezeur. Ik zou zeggen: gewoon vooraf door de aanbieders je laten voorlichten en maak een lijstje zodat de technische verschillen die voor jou belangrijk goed naar voren komen. Vraag ook naar een all-in product prijs, want er zijn nogal wat partijen die verborgen kosten hebben... En ga daarna gewoon met 2 of 3 daarvan welke je wel wat lijkt een tijdje goed testen. Dus vraag vooraf dat aan de aanbieder of je zelf je eigen IP subnetten die beschermd worden als test mag aanvallen. Dan zie je het verschil in jou situatie zo.

Bedankt voor de info.
Het gaat echt om een applicatie dat beschermd moet worden. Niet alleen een website, dus cloudflare valt af.
Het liefst hou ik zoveel mogelijk in eigen beheer, al moet het economisch wel rendabel blijven. De netwerk capaciteit van Akamai zullen we nooit kunnen matchen.

Hebben jullie een voorkeur voor sflow collectors/analysers?

Oorspronkelijk geplaatst door roelp

Bedankt voor de info.
Het gaat echt om een applicatie dat beschermd moet worden. Niet alleen een website, dus cloudflare valt af.
Het liefst hou ik zoveel mogelijk in eigen beheer, al moet het economisch wel rendabel blijven. De netwerk capaciteit van Akamai zullen we nooit kunnen matchen.

Hebben jullie een voorkeur voor sflow collectors/analysers?

Bekijk deze eens:
http://www.inmon.com/products/sFlowTrend.php

Of deze manier van DDOS protectie iets voor jou is valt met de beperkte informatie in deze topic niet te zeggen.

Volgens mij kan zo iets ook met een niet al te duur commercieel product zoals Andrisoft WanGuard.
Maar je kunt ook zelf wat klussen met NFSen of FastNetMon en ExaBGP.

Bedankt. Die Andrisoft WanGuard ziet er qua beschrijving exact uit wat we zoeken.
Ik ga de komende weken eens aan de slag met een aantal hierboven vernoemde mogelijkheden!

Hebben die wanguard hier ook getest.. ziet er cool uit maar echt gigantisch complex

Wij hebben een low cost oplossing gemaakt op basis van het combineren van bep. Informatie ( zoals het verwerken van abuse etc ) over andere netwerken ..

Hierdoor hebben we een rating systeem gemaakt, waardoor we alle Naughty Peers, achter een klein poortje hebben gezet.. onze zgn Naughty Port (tm)

Een video / powerpoint die ik erover gegeven heb op RIPE72, staat bij ons op de website : https://www.a2b-internet.com/ddos-aa...-naughty-port/

Ik kan je ook adviseren om eens naar Nawas te kijken .

Welke transits heb je? En moet alles onder alle omstandigheden vanuit de hele wereld bereikbaar zijn of is een beperktere bereikbaarheid in bepaalde gevallen ook acceptabel?

Als eens naar de oplossing van Serverius gekeken? Bieden veel verschillende filtering lagen aan, welk je geheel naar wens kunt instellen op basis jouw applicatie.