Onderwerp: Anti-DDoS aanbieden

Ik zit met het volgende:

Ik geloof niet zo in anti-ddos, ik investeer dat geld liever in meer bandbreedte en betere netwerkapparatuur. Wij zullen wel te klein zijn en hier minder last van hebben dan concullega's wellicht.

Wij hebben hier ook echt vrij weinig last van. Hoop dat het ook zo blijft natuurlijk, zul je zien dat na dit bericht het allemaal bergafwaarts gaat

Maar goed, ik heb wel klanten die er om vragen. Ik heb er 1 gehad die een paar maanden proef heeft gedraaid bij ons, en uitermate tevreden was, maar uiteindelijk toch voor iemand anders koos omdat die wel anti-DDoS beveiliging had en wij niet.

Zodoende willen wij dit ook kunnen aanbieden. Gaat ons dan niet om zelf een apparaat aan te schaffen en dit te filteren maar meer om subnets om te leiden en verkeer te scrubben. Ik weet dat er verschillende partijen zijn die die aanbieden zoals NBIP / NaWas (is dat nog actief?) en Serverius, maar nu mijn vraag:

Wat zijn jullie ervaringen hiermee? Welke oplossing werkt goed en is nog betaalbaar?

je zou cloudflare kunnen gebruiken. alhoewel dat niet mijn voorkeur heeft, is het wel een simpele en betaalbare oplossing. de gratis versie werkt redelijk en als je echt een aanval en problemen hebt kan je upgraden/betalen. wat je vervolgens dan later weer kan downgraden..

een andere optie is aws load balancer gebruiken. die filteren ddos ook.

CloudFlare is voor ons geen oplossing. Wij hebben geen controle over de domeinen van onze klanten en dit lijkt mij ook bijzonder lastig om goed te implementeren.

AWS load balancer heb ik geen ervaring mee. Lijkt mij sterk dat AWS dit ook met onze IP reeksen doet maar ik kan me vergissen. Iemand die hier ervaring mee heeft?

Dr is vanuit de overheid een samenwerking / initiatief geweest een tijdje terug. Maar ik weet niet wat daar de uitkomst van is geweest. Ik dacht dat het ook een vergelijkbare setup was als jij voorsteld, dus n subnetje dr doorheen trekken;

https://www.ncsc.nl/onderwerpen/ddos...dos-initiatief

Niet direct het antwoord op je vraag, wellicht een zetje in de juiste richting ;-)

Meer bandbreedte en bij een DDOS het betreffende IP null-routen in de corerouter. Was vroeger voor mij bijna dagelijkse kost op een Cisco 6500

Totdat je een keer een DDOS van 40+ Gbit binnen krijgt, alle klanten plat en je zit met handen in het haar en denkt: waarom heb ik niks geregeld...
Als jullie een eigen AS hebben dan zijn er wel wat meer opties maar anders is het o.a een cloudflare of een upstream partij kiezen die het voor je doet.

Oorspronkelijk geplaatst door mgielissen

Meer bandbreedte en bij een DDOS het betreffende IP null-routen in de corerouter. Was vroeger voor mij bijna dagelijkse kost op een Cisco 6500

Correctie: was een Cisco 6000

aws werkt alleen als je alles bij hen hebt idd. alhoewel je tegenwoordig ook je eigen ips mee kan nemen naar ze.

> Meer bandbreedte en bij een DDOS het betreffende IP null-routen in de corerouter.

Dat is dus inderdaad wat we nu doen. Maar onze klanten willen meer, en misschien willen wij ook wel meer. Het is in dit geval even een commerciele vraagstuk.

> Als jullie een eigen AS hebben dan zijn er wel wat meer opties maar anders is het o.a een cloudflare of een upstream partij kiezen die het voor je doet.

We hebben inderdaad een eigen AS, vertel.....

Wij maken gebruik van Colt IP Guardian https://www.colt.net/resources/ip-gu...a-ddos-attack/

Van zodra er een attack gedetecteerd wordt gaat alles via colt of sommige IP ranges permanent bij hun, deze filtering hij hun duurt geen 5 sec om een aanval te detecteren en filteren, enkel de clean traffic komt binnen. Tegenwoordig een must om te hebben, moest je al Colt hebben in je network mix kost dit niet bijzonder veel meer.

Ik heb geen ervaring met nawas, wel met serverius.
Wij hebben echter maar weinig aanvallen dus hebben dan ook een klein pakket.
Ik kan daardoor niet echt advies geven. Toch wilde ik even reageren.

Tot dus ver werkt Serverius goed maar omdat we geen grote aanvallen hebben, hebben we nog niet kunnen meten wat er gebeurd bij een grote aanval.

Ze zijn wel erg flexibel, als we een grote aanval zouden hebben kunnen we ze bellen, verhogen ze tijdelijk het pakket en helpen ze ook met het traceren en oplossen. En dat is nou net wat wij ook nodig hebben. Door zo weinig aanvallen weten we niet altijd het fijne ervan en vinden we het handig dat met een belletje al heel veel geregeld kan worden.

Ik weet niet of ze bij iedereen zo flexibel zijn. We nemen er ook een full rack af...dit zal uiteraard meehelpen in die flexibiliteit.
(We hebben ook eigen AS, dus geen IP's van Serverius).

Ik ben heel erg benieuwd hoe het afloopt en waar de keuze voor wordt gemaakt uiteindelijk.
Ik ken je diensten en kan me goed voorstellen dat ddos filtering best een mooie extra optie is om te bieden.

Als aanvulling, DDoS wordt meer en meer gebruikt als Blackmail, ze DDoS'en jou en enkele dagen later vragen ze geld. Als je niet betaald dreigen ze hiermee door te gaan. Spijtig genoeg dit mee gemaakt en nog een hoop andere bedrijven die we kennen tot zelfs enkele grotere spelers (Belgie). Spijtig genoeg betalen er veel te veel (ook grote bedrijven en steken het in de doofpot) waardoor die mensen meer geld hebbenvoor DDoS power te huren. Lijkt me slimmer om (vaak meer) geld te steken in DDoS-protectie dan het aan hun te geven en dat business model kapot te krijgen.

Vroeger filterde we makkelijk 10Gbit er uit met eigen hardware en tools en als last-resort een nullroute, maar eens ze jouw subnet en/of AS targetten is dat hopeloos als je alles moet nullrouten.

Hiervoor wil je een (tijdelijke) uitwijk optie, de nieuwe DDoS'ers targetten zo full subnet's en AS'en.

Ik wens het niemand toe!

Wat er ook bij komt kijken is dat je het ook moet kunnen nullrouteren. Als je een klant hebt die best wat afneemt en de target is dan kun je die wel nullen maar die gaat niet blij met je zijn.
Een andere smerige actie is ook dat ze je gateway pakken, helaas al paar keer meegemaakt. Je router trekt dat niet bij de aanvallen van tegenwoordig, al heb je de beste en duurste router. En daarnaast, wanneer heb je genoeg bandbreedte ingekocht? 40G? 80G? 160G? 400G?
Je gaat in anti-ddos geloven op het moment dat je dergelijke dingen mee maakt dus doe wat je moet doen zou ik zeggen maar dan ben je in ieder geval nu geinformeerd over hoe het kan zijn. En ook net als wat Tim zegt, dit wens je echt niemand toe onder geen enkele omstandigheid want je kan er behoorlijk wat schade van ondervinden.

Even een update:

Colt IP Guardian blijkt alleen voor connectivity klanten van Colt beschikbaar te zijn. Dat gaat hem voor ons niet worden. Heb Serverius gesproken, klinkt goed. Maar ik kijk ook nog naar alternatieven.

Had op HostingCon nog iemand van Stormwall gesproken, beetje door mijn mail zitten spitten, en dat is ook een mogelijkheid. Blijkt dat ik tussendoor nog ergens NexusGuard ook nog heb gesproken, met hun InfraProtect hebben zij ook een geschikt product. Ik ben nog andere opties aan het vergelijken.

Serverius heeft hier nog een mooie (wel wat oudere alweer) vergelijking:
https://serverius.net/ddos-protection-comparison/

Mochten er anderen nog andere ideeen hebben dan hoor ik het graag.

Stormwall werkt wel makkelijk echter doen zei het filteren via een GRE tunnel.