Lijn cappen.

[Kenneth]

Hoi,

Ik ben eigenlijk opzoek naar een oplossing om 1 lijn naar een server te cappen bijv. op 10Mbit oid., omdat deze server nogal DDoS gevoelig gaat worden en geen full 100Mbit op deze kast nodig is wil ik bij DDoS ook niet dat hij andere servers gaat verstoren.

Moet ik soms aparte switch er voor kopen die op 10Mbit kan cappen?
(Switch is HP 2626 geval)

Alvast bedankt

[Proxio]

Met een HP 2626 kan je prima een port op 10 MBit zetten?

[MediaServe]

10 Mbps is geen probleem, andere waardes is denk ik niet mogelijk.

[wbakker-letsgoonline]

Ja of een programma installeren op je server die maar tot ervoor zorgt dat je maar toe xx mbit mag gaan versturen, ik weet dat deze optie wel in een cobalt zit.

[Kenneth]

ah mooi als je die HP kan cappen op 10Mbit was al bang dat ik hem moest inruilen.

@Dark-Network: ja had ik ook al gezien maar dan ben ik bang dat load beetje hoog gaat

[WebBizz]

Die HP kun je instellen op 10 of 100 Mbit, andere waarden zijn niet mogelijk.

[wbakker-letsgoonline]

Zal het eens testen op onze cobalt, kijken of de load erdoor hoog wordt. Eerst nog ff genieten van het mooie weer

ah mooi als je die HP kan cappen op 10Mbit was al bang dat ik hem moest inruilen.

@Dark-Network: ja had ik ook al gezien maar dan ben ik bang dat load beetje hoog gaat

[Swiftway-UK]

Cappen op 10 mbit heeft totaal geen nut tegen DDOS aanvallen van buitenaf, hooguit voor DOS aanvallen geinitieerd vanuit je server. De DDOS komt nog altijd aan op je routers en switchen, cappen op 10 mbit zorgt er niet voor dat er minder DDOS verkeer naar je server gaat, alleen hoeveel je server uiteindelijk kan hebben voordat de daadwerkelijke denial of service optreedt.

[IceHosting]

Precies,

Want als je hp 2626 een gbit lijn zal hebben, zal die bomvol zitten, en is er haast geen ander verkeer mogelijk. (En dan spreek ik uit ervaring).

Mijn advies is: gewoon apparte uplink aanleggen, en zorgen voor voldoende capaciteiten. (een ddos aanval ga je dus tegen door of het ip offline te halen waarop gedossed wordt, of zorgen voor voldoende lijnen).

[Kenneth]

Cappen op 10 mbit heeft totaal geen nut tegen DDOS aanvallen van buitenaf, hooguit voor DOS aanvallen geinitieerd vanuit je server. De DDOS komt nog altijd aan op je routers en switchen, cappen op 10 mbit zorgt er niet voor dat er minder DDOS verkeer naar je server gaat, alleen hoeveel je server uiteindelijk kan hebben voordat de daadwerkelijke denial of service optreedt.

dus als ik dataverkeer gericht moet kijken heb ik er dus niets aan?
heb liefste geen ultra hoge rekening omdat er een lange ddos is geweest (omdat dataverkeer in mbits is en ik denk als er lange ddos is dat die 95th percentile niet veel uitmaakt)

[Wido]

De D-Links die wij gebruiken kunnen tot op de mbit nauwkeurig cappen, dat kan je bij 1 poortje doen, maar daarna moet je niet nog een stel poorten instellen omdat je de CPU load van je switch dan skyhigh ziet gaat.

Áls je iets wil cappen toe je dat op ethernet-niveau, dus poort negotiation op 10Base-T zetten.

Dit is misschien wat offtopic, maar wel iets om rekening mee te houden

[Unixboy]

int e <poortje> speed-duplex auto-10 em voila