Resultaten 1 tot 14 van de 14

Onderwerp: Anti-DDoS aanbieden

  1. #1
    Anti-DDoS aanbieden
    geregistreerd gebruiker
    71 Berichten
    Ingeschreven
    09/01/14

    Locatie
    Rotterdam

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    1 Berichten zijn liked


    Naam: M. Aslan
    Bedrijf: Snel.com B.V.
    Functie: Directeur
    URL: www.snel.com
    KvK nummer: 24352386

    Thread Starter

    Anti-DDoS aanbieden

    Ik zit met het volgende:

    Ik geloof niet zo in anti-ddos, ik investeer dat geld liever in meer bandbreedte en betere netwerkapparatuur. Wij zullen wel te klein zijn en hier minder last van hebben dan concullega's wellicht.

    Wij hebben hier ook echt vrij weinig last van. Hoop dat het ook zo blijft natuurlijk, zul je zien dat na dit bericht het allemaal bergafwaarts gaat

    Maar goed, ik heb wel klanten die er om vragen. Ik heb er 1 gehad die een paar maanden proef heeft gedraaid bij ons, en uitermate tevreden was, maar uiteindelijk toch voor iemand anders koos omdat die wel anti-DDoS beveiliging had en wij niet.

    Zodoende willen wij dit ook kunnen aanbieden. Gaat ons dan niet om zelf een apparaat aan te schaffen en dit te filteren maar meer om subnets om te leiden en verkeer te scrubben. Ik weet dat er verschillende partijen zijn die die aanbieden zoals NBIP / NaWas (is dat nog actief?) en Serverius, maar nu mijn vraag:

    Wat zijn jullie ervaringen hiermee? Welke oplossing werkt goed en is nog betaalbaar?
    Bee Simple. Bee Smart.

  2. #2
    Anti-DDoS aanbieden
    geregistreerd gebruiker
    49 Berichten
    Ingeschreven
    06/05/19

    Post Thanks / Like
    Mentioned
    1 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Paul
    Bedrijf: Connaxis Hosting BV
    URL: connaxis.hosting

    je zou cloudflare kunnen gebruiken. alhoewel dat niet mijn voorkeur heeft, is het wel een simpele en betaalbare oplossing. de gratis versie werkt redelijk en als je echt een aanval en problemen hebt kan je upgraden/betalen. wat je vervolgens dan later weer kan downgraden..

    een andere optie is aws load balancer gebruiken. die filteren ddos ook.

  3. #3
    Anti-DDoS aanbieden
    geregistreerd gebruiker
    71 Berichten
    Ingeschreven
    09/01/14

    Locatie
    Rotterdam

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    1 Berichten zijn liked


    Naam: M. Aslan
    Bedrijf: Snel.com B.V.
    Functie: Directeur
    URL: www.snel.com
    KvK nummer: 24352386

    Thread Starter
    CloudFlare is voor ons geen oplossing. Wij hebben geen controle over de domeinen van onze klanten en dit lijkt mij ook bijzonder lastig om goed te implementeren.

    AWS load balancer heb ik geen ervaring mee. Lijkt mij sterk dat AWS dit ook met onze IP reeksen doet maar ik kan me vergissen. Iemand die hier ervaring mee heeft?
    Bee Simple. Bee Smart.

  4. #4
    Anti-DDoS aanbieden
    geregistreerd gebruiker
    816 Berichten
    Ingeschreven
    06/08/10

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    11 Post(s)
    Tagged
    0 Thread(s)
    58 Berichten zijn liked


    Naam: Chris

    Dr is vanuit de overheid een samenwerking / initiatief geweest een tijdje terug. Maar ik weet niet wat daar de uitkomst van is geweest. Ik dacht dat het ook een vergelijkbare setup was als jij voorsteld, dus n subnetje dr doorheen trekken;

    https://www.ncsc.nl/onderwerpen/ddos...dos-initiatief

    Niet direct het antwoord op je vraag, wellicht een zetje in de juiste richting ;-)

  5. #5
    Anti-DDoS aanbieden
    geregistreerd gebruiker
    693 Berichten
    Ingeschreven
    08/04/08

    Locatie
    Weert

    Post Thanks / Like
    Mentioned
    10 Post(s)
    Tagged
    0 Thread(s)
    11 Berichten zijn liked


    Bedrijf: Openworx
    URL: www.openworx.nl
    Registrar SIDN: nee
    KvK nummer: 14129365
    Ondernemingsnummer: nvt

    Meer bandbreedte en bij een DDOS het betreffende IP null-routen in de corerouter. Was vroeger voor mij bijna dagelijkse kost op een Cisco 6500
    Laatst gewijzigd door mgielissen; 27/09/19 om 10:37.
    https://www.openworx.nl | Cloud diensten - IT - ERP - Odoo Hosting

  6. #6
    Anti-DDoS aanbieden
    Service/Support = Heilig
    828 Berichten
    Ingeschreven
    18/08/07

    Locatie
    Arnhem

    Post Thanks / Like
    Mentioned
    3 Post(s)
    Tagged
    0 Thread(s)
    42 Berichten zijn liked


    Naam: Maikel
    Bedrijf: Vertixo B.V.
    URL: www.vertixo.com
    KvK nummer: 53940628
    TrustCloud: vertixo
    View vertixo's profile on LinkedIn

    Totdat je een keer een DDOS van 40+ Gbit binnen krijgt, alle klanten plat en je zit met handen in het haar en denkt: waarom heb ik niks geregeld...
    Als jullie een eigen AS hebben dan zijn er wel wat meer opties maar anders is het o.a een cloudflare of een upstream partij kiezen die het voor je doet.

  7. #7
    Anti-DDoS aanbieden
    geregistreerd gebruiker
    693 Berichten
    Ingeschreven
    08/04/08

    Locatie
    Weert

    Post Thanks / Like
    Mentioned
    10 Post(s)
    Tagged
    0 Thread(s)
    11 Berichten zijn liked


    Bedrijf: Openworx
    URL: www.openworx.nl
    Registrar SIDN: nee
    KvK nummer: 14129365
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door mgielissen Bekijk Berichten
    Meer bandbreedte en bij een DDOS het betreffende IP null-routen in de corerouter. Was vroeger voor mij bijna dagelijkse kost op een Cisco 6500
    Correctie: was een Cisco 6000
    https://www.openworx.nl | Cloud diensten - IT - ERP - Odoo Hosting

  8. #8
    Anti-DDoS aanbieden
    geregistreerd gebruiker
    49 Berichten
    Ingeschreven
    06/05/19

    Post Thanks / Like
    Mentioned
    1 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Paul
    Bedrijf: Connaxis Hosting BV
    URL: connaxis.hosting

    aws werkt alleen als je alles bij hen hebt idd. alhoewel je tegenwoordig ook je eigen ips mee kan nemen naar ze.

  9. #9
    Anti-DDoS aanbieden
    geregistreerd gebruiker
    71 Berichten
    Ingeschreven
    09/01/14

    Locatie
    Rotterdam

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    1 Berichten zijn liked


    Naam: M. Aslan
    Bedrijf: Snel.com B.V.
    Functie: Directeur
    URL: www.snel.com
    KvK nummer: 24352386

    Thread Starter
    > Meer bandbreedte en bij een DDOS het betreffende IP null-routen in de corerouter.

    Dat is dus inderdaad wat we nu doen. Maar onze klanten willen meer, en misschien willen wij ook wel meer. Het is in dit geval even een commerciele vraagstuk.

    > Als jullie een eigen AS hebben dan zijn er wel wat meer opties maar anders is het o.a een cloudflare of een upstream partij kiezen die het voor je doet.

    We hebben inderdaad een eigen AS, vertel.....
    Bee Simple. Bee Smart.

  10. #10
    Anti-DDoS aanbieden
    www.fusa.be
    2.205 Berichten
    Ingeschreven
    21/01/08

    Locatie
    België

    Post Thanks / Like
    Mentioned
    4 Post(s)
    Tagged
    0 Thread(s)
    54 Berichten zijn liked


    Naam: Tim Bracquez
    Bedrijf: FUSA
    Functie: Koffiebediende
    URL: www.fusa.be
    Ondernemingsnummer: 0890 190 576
    TrustCloud: timbracquez
    View timbracquez's profile on LinkedIn

    Wij maken gebruik van Colt IP Guardian https://www.colt.net/resources/ip-gu...a-ddos-attack/

    Van zodra er een attack gedetecteerd wordt gaat alles via colt of sommige IP ranges permanent bij hun, deze filtering hij hun duurt geen 5 sec om een aanval te detecteren en filteren, enkel de clean traffic komt binnen. Tegenwoordig een must om te hebben, moest je al Colt hebben in je network mix kost dit niet bijzonder veel meer.
    Tim Bracquez <tim@fusa.be>, www.fusa.be

  11. #11
    Anti-DDoS aanbieden
    geregistreerd gebruiker
    146 Berichten
    Ingeschreven
    13/04/12

    Post Thanks / Like
    Mentioned
    8 Post(s)
    Tagged
    0 Thread(s)
    3 Berichten zijn liked



    Ik heb geen ervaring met nawas, wel met serverius.
    Wij hebben echter maar weinig aanvallen dus hebben dan ook een klein pakket.
    Ik kan daardoor niet echt advies geven. Toch wilde ik even reageren.

    Tot dus ver werkt Serverius goed maar omdat we geen grote aanvallen hebben, hebben we nog niet kunnen meten wat er gebeurd bij een grote aanval.

    Ze zijn wel erg flexibel, als we een grote aanval zouden hebben kunnen we ze bellen, verhogen ze tijdelijk het pakket en helpen ze ook met het traceren en oplossen. En dat is nou net wat wij ook nodig hebben. Door zo weinig aanvallen weten we niet altijd het fijne ervan en vinden we het handig dat met een belletje al heel veel geregeld kan worden.

    Ik weet niet of ze bij iedereen zo flexibel zijn. We nemen er ook een full rack af...dit zal uiteraard meehelpen in die flexibiliteit.
    (We hebben ook eigen AS, dus geen IP's van Serverius).

    Ik ben heel erg benieuwd hoe het afloopt en waar de keuze voor wordt gemaakt uiteindelijk.
    Ik ken je diensten en kan me goed voorstellen dat ddos filtering best een mooie extra optie is om te bieden.

  12. #12
    Anti-DDoS aanbieden
    www.fusa.be
    2.205 Berichten
    Ingeschreven
    21/01/08

    Locatie
    België

    Post Thanks / Like
    Mentioned
    4 Post(s)
    Tagged
    0 Thread(s)
    54 Berichten zijn liked


    Naam: Tim Bracquez
    Bedrijf: FUSA
    Functie: Koffiebediende
    URL: www.fusa.be
    Ondernemingsnummer: 0890 190 576
    TrustCloud: timbracquez
    View timbracquez's profile on LinkedIn

    Als aanvulling, DDoS wordt meer en meer gebruikt als Blackmail, ze DDoS'en jou en enkele dagen later vragen ze geld. Als je niet betaald dreigen ze hiermee door te gaan. Spijtig genoeg dit mee gemaakt en nog een hoop andere bedrijven die we kennen tot zelfs enkele grotere spelers (Belgie). Spijtig genoeg betalen er veel te veel (ook grote bedrijven en steken het in de doofpot) waardoor die mensen meer geld hebbenvoor DDoS power te huren. Lijkt me slimmer om (vaak meer) geld te steken in DDoS-protectie dan het aan hun te geven en dat business model kapot te krijgen.

    Vroeger filterde we makkelijk 10Gbit er uit met eigen hardware en tools en als last-resort een nullroute, maar eens ze jouw subnet en/of AS targetten is dat hopeloos als je alles moet nullrouten.

    Hiervoor wil je een (tijdelijke) uitwijk optie, de nieuwe DDoS'ers targetten zo full subnet's en AS'en.

    Ik wens het niemand toe!
    Laatst gewijzigd door Tim.Bracquez; 28/09/19 om 01:03.
    Tim Bracquez <tim@fusa.be>, www.fusa.be



  13. #13
    Anti-DDoS aanbieden
    Service/Support = Heilig
    828 Berichten
    Ingeschreven
    18/08/07

    Locatie
    Arnhem

    Post Thanks / Like
    Mentioned
    3 Post(s)
    Tagged
    0 Thread(s)
    42 Berichten zijn liked


    Naam: Maikel
    Bedrijf: Vertixo B.V.
    URL: www.vertixo.com
    KvK nummer: 53940628
    TrustCloud: vertixo
    View vertixo's profile on LinkedIn

    Wat er ook bij komt kijken is dat je het ook moet kunnen nullrouteren. Als je een klant hebt die best wat afneemt en de target is dan kun je die wel nullen maar die gaat niet blij met je zijn.
    Een andere smerige actie is ook dat ze je gateway pakken, helaas al paar keer meegemaakt. Je router trekt dat niet bij de aanvallen van tegenwoordig, al heb je de beste en duurste router. En daarnaast, wanneer heb je genoeg bandbreedte ingekocht? 40G? 80G? 160G? 400G?
    Je gaat in anti-ddos geloven op het moment dat je dergelijke dingen mee maakt dus doe wat je moet doen zou ik zeggen maar dan ben je in ieder geval nu geinformeerd over hoe het kan zijn. En ook net als wat Tim zegt, dit wens je echt niemand toe onder geen enkele omstandigheid want je kan er behoorlijk wat schade van ondervinden.

  14. #14
    Anti-DDoS aanbieden
    geregistreerd gebruiker
    71 Berichten
    Ingeschreven
    09/01/14

    Locatie
    Rotterdam

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    1 Berichten zijn liked


    Naam: M. Aslan
    Bedrijf: Snel.com B.V.
    Functie: Directeur
    URL: www.snel.com
    KvK nummer: 24352386

    Thread Starter
    Even een update:

    Colt IP Guardian blijkt alleen voor connectivity klanten van Colt beschikbaar te zijn. Dat gaat hem voor ons niet worden. Heb Serverius gesproken, klinkt goed. Maar ik kijk ook nog naar alternatieven.

    Had op HostingCon nog iemand van Stormwall gesproken, beetje door mijn mail zitten spitten, en dat is ook een mogelijkheid. Blijkt dat ik tussendoor nog ergens NexusGuard ook nog heb gesproken, met hun InfraProtect hebben zij ook een geschikt product. Ik ben nog andere opties aan het vergelijken.

    Serverius heeft hier nog een mooie (wel wat oudere alweer) vergelijking:
    https://serverius.net/ddos-protection-comparison/

    Mochten er anderen nog andere ideeen hebben dan hoor ik het graag.
    Bee Simple. Bee Smart.

Labels voor dit Bericht

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2018 Webhostingtalk.nl.
Web Statistics