Maßgeschneiderter Schutz
für Ihr Unternehmen
Unsere Dienstleistungen
Was wir tun
Das ITORO-Team ist auf die Implementierung des WanGuard-Anti-DDoS-Systems spezialisiert.
Komplette Installation, Einrichtung und Schulung für WanGuard
Mit zahlreichen Installationen weltweit reduzieren wir den Zeitaufwand für die Bereitstellung Ihres Schutzes erheblich.
Einrichtung und Optimierung von BIOS, Betriebssystem und Netzwerkkarten
Bei kurzen, pulsartigen DDoS-Angriffen ist eine präzise WanGuard-Einstellung entscheidend für eine effektive Systemreaktion.
Einrichtung des Border Gateway Protocol (BGP) für Black Hole Routing
Die Konfiguration von BGP-Communities mit Upstream-Routern ermöglicht es RTBH (Remotely Triggered Black Hole), Angriffe zu blockieren. Da dies auch legitimen Datenverkehr blockieren kann, treffen wir vor der Bereitstellung besondere Vorsichtsmaßnahmen.
Traffic-Filterung mit WanFilter oder FlowSpec
Die Filterung ist komplex einzurichten, aber für den Schutz von Inhaltsanbietern vor DDoS unerlässlich. Unsere Netzwerktechniker unterstützen Sie bei der Vorbereitung Ihres Netzwerks.
Beratung, Überprüfung und Optimierung jeder WanGuard-Installation
Wenn WanGuard bereits in Ihrem Netzwerk vorhanden ist, können wir Ihnen bei der Feinabstimmung, der Problemlösung und der Erstellung von Lösungen für jedes Szenario helfen.
DNS-Sicherheit und Hardening
Über WanGuard hinaus: Wir härten Ihre BIND- und DNSdist-Resolver gemäß NIST SP 800-81r3 und ergänzen DNSdist-Ratenbegrenzung für DNS-Fluten auf Anwendungsebene — NIS2-konform.
Unser Ansatz und unser Prozess
Jede Installation und jeder Kunde ist einzigartig. Bei ITORO bieten wir maßgeschneiderte, kostengünstige DDoS-Schutzpläne und -Lösungen.
Auswahl des richtigen Plans für Ihre Anforderungen
Informieren Sie sich über unsere Pläne und wählen Sie den passenden aus. Kontaktieren Sie uns direkt, wenn Sie Hilfe benötigen.
Netzwerkprüfung und Systemempfehlung
Nach einer ersten Prüfung empfehlen wir Ihnen die für die Bereitstellung des WanGuard-Systems erforderliche Netzwerk- und Serverkonfiguration.
Installation und Optimierung der WanGuard-Software
Sobald Ihr Server vorbereitet und angeschlossen ist, installieren und optimieren wir die WanGuard-Software.
Bereitstellung eines vollständig gesicherten Netzwerks
Wir liefern die endgültige Dokumentation und einen Fernschulungsplan. Ihr System ist dann bereit, DDoS-Angriffe abzuwehren.
Schnelle Bereitstellung in 2 Stunden
Wenn Ihr Server und Router — mit einsatzbereitem RTBH / BGP FlowSpec — im Voraus vorbereitet sind, kann ITORO den WanGuard-Schutz während eines laufenden Angriffs in nur 2 Stunden aktivieren. Noch nicht vorbereitet? Nutzen Sie unsere Bereitschafts-Checkliste, damit Sie abgesichert sind, falls es je dazu kommt.
Übersicht über die DDoS-Schutzpläne
Informieren Sie sich über mögliche Szenarien und entscheiden Sie, welcher unserer Tarife Ihren Bedürfnissen entspricht.
Remotely Triggered Black Hole (RTBH)
„Empfohlen für Netzbetreiber (ISPs) oder Rechenzentren, bei denen die Sperrung einer einzelnen IP-Adresse nicht das gesamte Netzwerk stört.“
- Ein DDoS-Angriff beginnt und droht, Ihre Verbindungskapazität zu überlasten, was sich auf die Latenz und die Verfügbarkeit des Dienstes auswirkt.
- WanGuard erkennt den Angriff und sendet ein BGP-Update, um den RTBH-Schutz zu aktivieren und den Datenverkehr zur Ziel-IP zu blockieren.
- Ihr Router leitet das BGP-Update an die vorgelagerten ISPs weiter. Der Angriffsverkehr wird blockiert, bevor er in Ihr Netzwerk gelangt.
- Der normale Netzwerkverkehr und die Latenz werden wiederhergestellt.
Die Einschränkung besteht darin, dass der gesamte Datenverkehr zur angegriffenen IP-Adresse blockiert wird.
RTBH- und FlowSpec-Filterung
Der höchste Grad an DDoS-Schutz, der die Netzwerkstabilität bei mehreren gleichzeitigen volumetrischen und schichtbasierten Angriffen gewährleistet.
- Wenn ein DDoS-Angriff eine Verkehrsfilterung erfordert, aktivieren wir WanFilter für die BGP-FlowSpec-Filterung und überwachen anschließend, ob der Datenverkehr innerhalb der Grenzen unserer Uplinks bleibt.
- Wenn ein DDoS-Angriff die Uplinks nahezu sättigt, löst WanGuard BGP-Blackholing (RTBH) aus (Szenario 1).
- Für einen vollautomatischen Schutz richten wir zusätzliche Prüfungen und Benachrichtigungen für Ihr Netzwerkteam ein.
