Einrichtung von BGP-Black-Hole-Routing (RTBH)
RTBH — Remotely Triggered Black Hole — ist der schnellste Weg, eine volumetrische Flut zu stoppen, bevor sie Ihre Uplinks sättigt. ITORO konfiguriert die BGP-Communities mit Ihren Upstream-Providern, sodass WanGuard das Black-Holing automatisch auslösen kann, sobald ein Angriff den Schwellenwert überschreitet.
Was ITORO liefert
- BGP-Community-Design und Abstimmung mit Ihren Upstream- / Tier 1-2-Providern.
- WanGuard so eingerichtet, dass es bei Erkennung automatisch Black-Hole-Routen ankündigt.
- Scope-Kontrolle, damit ein Black Hole nach Möglichkeit nur das Ziel verwirft, nicht Ihr gesamtes Präfix.
- Rücknahme-Logik, damit der Schutz sauber aufgehoben wird, sobald der Angriff endet.
So funktioniert es
Da RTBH sämtlichen Verkehr zur angegriffenen IP verwirft, kann es auch legitimen Verkehr blockieren — es ist daher ein grobes Mittel der letzten Wahl, das eingesetzt wird, wenn eine Flut andernfalls die Leitung sättigen würde. Wir kombinieren es mit BGP FlowSpec, das präzise filtert, und nutzen RTBH als Rückfalloption für die größten Angriffe.
Bereit, Ihren Schutz aufzubauen oder zu optimieren?
ITORO liefert WanGuard als Gesamtlösung — installiert, abgestimmt und betreut von einem Andrisoft Gold Partner.
ITORO kontaktieren