Myśli i porady
o bezpieczeństwie sieci

Nasze artykuły

Czytaj inne artykuły

Wszystkie kategorie
Bezpieczeństwo sieci
DDoS
Ochrona DDoS
WanGuard
Wydajność
Ochrona DDoS

Ochrona przed DDoS we własnej sieci czy scrubbing w chmurze? Uczciwe porównanie

Filtrowanie we własnej sieci: RTBH po ok. 1 s, filtrowanie po 6–10 s, stały koszt. Scrubbing w chmurze wchłania ataki większe niż uplink. Porównanie: czas reakcji, koszt, droga ruchu.

Czytaj całość
Ochrona DDoS

BGP FlowSpec: filtrowanie DDoS z prędkością łącza

BGP FlowSpec filtruje ruch DDoS z prędkością łącza, wypychając granularne reguły wprost na routery. Jak działa, kto obsługuje, gdzie są granice.

Czytaj całość
Ochrona DDoS

RTBH: jak i kiedy stosować Remotely Triggered Black Hole

RTBH (Remotely Triggered Black Hole) używa BGP, by po ok. 1 s trasować ruch DDoS do nikąd w całej sieci. Zobacz, jak działa i kiedy go stosować.

Czytaj całość
Ochrona DDoS

Czym jest WanGuard? Wykrywanie i ochrona przed atakami DDoS

WanGuard to system anty-DDoS klasy operatorskiej Andrisoft: przy port-mirrorze blokuje atak przez RTBH po około 1 s, a przez BGP FlowSpec po 6–10 s.

Czytaj całość
Ochrona DDoS

Metody wykrywania ataków DDoS: port-mirror (DPDK) kontra NetFlow, sFlow i IPFIX

Port-mirror z DPDK widzi 100% pakietów i uruchamia RTBH po około 1 s, a filtrowanie selektywne po 6–10 s. NetFlow, sFlow i IPFIX są próbkowane i reagują po 35–95 s. Która metoda wykrywania DDoS na którym łączu.

Czytaj całość
Ochrona DDoS

Jak zainstalować WanGuard: przewodnik wdrożenia krok po kroku

Jak zainstalować WanGuard: wymagania sprzętowe, kolejność wdrożenia i strojenie BIOS/systemu/NIC pod wykrywanie DPDK: RTBH po około 1 s, filtrowanie selektywne po 6–10 s.

Czytaj całość
Ochrona DDoS

Ochrona przed DDoS jako usługa: co obejmuje ochrona zarządzana

Ochrona przed DDoS wykrywa i blokuje atak, zanim wyłączy Cię z sieci. Co obejmuje usługa zarządzana, własna sieć kontra chmura i jak wybrać dostawcę.

Czytaj całość
WanGuard

MikroTik zwraca ifSpeed = 0 przez SNMP, jak naprawić wykresy wykorzystania łącza w WanGuard

MikroTik przez SNMP zwraca ifSpeed = 0 na portach 10G, przez co WanGuard nie policzy wykorzystania łącza. Przyczyna, OID-y i obejście krok po kroku.

Czytaj całość
DDoS

BGP FlowSpec na Cisco Catalyst 8500: reguła przyjęta, atak przepuszczony (case study)

Ta sama reguła BGP FlowSpec zgodna z RFC 5575: Juniper MX ją wdrożył, Cisco Catalyst 8500 po cichu odrzucił. Case study z wdrożenia: logi, przyczyna, obejście.

Czytaj całość
WanGuard

WanGuard 8.4: GoBGP zamiast ExaBGP, co ta zmiana oznacza dla RTBH i BGP FlowSpec

W WanGuard 8.4 demon ExaBGP zastąpił GoBGP. Dlaczego demon BGP decyduje o skuteczności RTBH i reguł BGP FlowSpec, i co z tego zostało w linii 9.x.

Czytaj całość

Czy Twoja firma jest bezpieczna przed atakami DDoS?

Ataki DDoS mogą uderzyć w Twoją sieć w każdej chwili. Nie czekaj – bądź aktywny w swojej obronie.

Zobacz plany i cennik