Myśli i porady
o bezpieczeństwie sieci

Nasze artykuły

Czytaj inne artykuły

Wszystkie kategorie

Bezpieczeństwo sieci

DDoS

Ochrona DDoS

WanGuard

Wydajność

Ochrona DDoS

Metody wykrywania ataków DDoS: port-mirror (DPDK) kontra NetFlow, sFlow i IPFIX

Port-mirror z DPDK widzi 100% pakietów i alarmuje w 2-5 s. NetFlow, sFlow i IPFIX są próbkowane i reagują po 35-95 s. Która metoda wykrywania DDoS na którym łączu.

Czytaj całość

Ochrona DDoS

Ochrona przed DDoS jako usługa: co obejmuje ochrona zarządzana

Ochrona przed DDoS wykrywa i blokuje atak, zanim wyłączy Cię z sieci. Co obejmuje usługa zarządzana, własna sieć kontra chmura i jak wybrać dostawcę.

Czytaj całość

WanGuard

MikroTik zwraca ifSpeed = 0 przez SNMP, jak naprawić wykresy wykorzystania łącza w WanGuard

MikroTik przez SNMP zwraca ifSpeed = 0 na portach 10G, przez co WanGuard nie policzy wykorzystania łącza. Przyczyna, OID-y i obejście krok po kroku.

Czytaj całość

DDoS

BGP FlowSpec na Cisco Catalyst 8500: reguła przyjęta, atak przepuszczony (case study)

Ta sama reguła BGP FlowSpec zgodna z RFC 5575: Juniper MX ją wdrożył, Cisco Catalyst 8500 po cichu odrzucił. Case study z wdrożenia: logi, przyczyna, obejście.

Czytaj całość

WanGuard

WanGuard 8.4: GoBGP zamiast ExaBGP, co ta zmiana oznacza dla RTBH i BGP FlowSpec

W WanGuard 8.4 demon ExaBGP zastąpił GoBGP. Dlaczego demon BGP decyduje o skuteczności RTBH i reguł BGP FlowSpec, i co z tego zostało w linii 9.x.

Czytaj całość

Bezpieczeństwo sieci

Packet broker Profitap i WanGuard: kiedy switch przestaje wystarczać

Czym jest packet broker i kiedy zastępuje switch z port-mirrorem. Agregacja wielu łączy WAN, podział ruchu na sensory WanGuard, TAP kontra SPAN.

Czytaj całość

DDoS

Jak przygotować sieć do wdrożenia ochrony anty-DDoS: lista kontrolna

Co przygotować przed wdrożeniem ochrony anty-DDoS: routing bez pętli, sposób zbierania ruchu, serwery i progi. Lista kontrolna dla ISP i data center.

Czytaj całość

DDoS

PF_RING ZC w WanGuard: jak przestać gubić pakiety przy 20 Gbps

Sensor gubi pakiety przy 20 Gbps, a część ataków przechodzi niezauważona. Jak PF_RING ZC omija stos sieciowy jądra i uwalnia ponad 70% CPU.

Czytaj całość

WanGuard

Silnik statystyk WanGuard: Basic, Extended czy Full?

Basic, Extended i Full w WanGuard różnią się nie tylko widocznością, ale i obciążeniem CPU o 20-30%. Jak wybrać poziom statystyk i co to znaczy dla raportowania.

Czytaj całość

DDoS

Port-mirror czy NetFlow? Jak zbierać dane o ruchu do wykrywania ataków DDoS

Port-mirror daje wykrycie ataku DDoS do 5 sekund, NetFlow: kilkadziesiąt sekund opóźnienia. Porównanie czasu reakcji, kosztu i obciążenia routera.

Czytaj całość

Myśli i poradyo bezpieczeństwie sieci

Czytaj inne artykuły

Metody wykrywania ataków DDoS: port-mirror (DPDK) kontra NetFlow, sFlow i IPFIX

Ochrona przed DDoS jako usługa: co obejmuje ochrona zarządzana

MikroTik zwraca ifSpeed = 0 przez SNMP, jak naprawić wykresy wykorzystania łącza w WanGuard

BGP FlowSpec na Cisco Catalyst 8500: reguła przyjęta, atak przepuszczony (case study)

WanGuard 8.4: GoBGP zamiast ExaBGP, co ta zmiana oznacza dla RTBH i BGP FlowSpec

Packet broker Profitap i WanGuard: kiedy switch przestaje wystarczać

Jak przygotować sieć do wdrożenia ochrony anty-DDoS: lista kontrolna

PF_RING ZC w WanGuard: jak przestać gubić pakiety przy 20 Gbps

Silnik statystyk WanGuard: Basic, Extended czy Full?

Port-mirror czy NetFlow? Jak zbierać dane o ruchu do wykrywania ataków DDoS

Czy Twoja firma jest bezpieczna przed atakami DDoS?

Myśli i porady
o bezpieczeństwie sieci