Myśli i porady
o bezpieczeństwie sieci

Nasze artykuły

Czytaj inne artykuły

Wszystkie kategorie

Bezpieczeństwo sieci

DDoS

Ochrona DDoS

WanGuard

Wydajność

Ochrona DDoS

Ochrona przed DDoS jako usługa: co obejmuje ochrona zarządzana

Ochrona przed DDoS wykrywa i blokuje atak, zanim wyłączy Cię z sieci. Co obejmuje usługa zarządzana, własna sieć kontra chmura i jak wybrać dostawcę.

Czytaj całość

WanGuard

MikroTik zwraca ifSpeed = 0 przez SNMP — jak naprawić wykresy wykorzystania łącza w WanGuard

MikroTik przez SNMP zwraca ifSpeed = 0 na portach 10G, przez co WanGuard nie policzy wykorzystania łącza. Przyczyna, OID-y i obejście krok po kroku.

Czytaj całość

DDoS

BGP FlowSpec na Cisco Catalyst 8500: reguła przyjęta, atak przepuszczony (case study)

Ta sama reguła BGP FlowSpec zgodna z RFC 5575: Juniper MX ją wdrożył, Cisco Catalyst 8500 po cichu odrzucił. Case study z wdrożenia — logi, przyczyna, obejście.

Czytaj całość

WanGuard

WanGuard 8.4: GoBGP zamiast ExaBGP — co ta zmiana oznacza dla RTBH i BGP FlowSpec

W WanGuard 8.4 demon ExaBGP zastąpił GoBGP. Dlaczego demon BGP decyduje o skuteczności RTBH i reguł BGP FlowSpec — i co z tego zostało w linii 9.x.

Czytaj całość

Bezpieczeństwo sieci

Packet broker Profitap i WanGuard: kiedy switch przestaje wystarczać

Czym jest packet broker i kiedy zastępuje switch z port-mirrorem. Agregacja wielu łączy WAN, podział ruchu na sensory WanGuard, TAP kontra SPAN.

Czytaj całość

DDoS

Jak przygotować sieć do wdrożenia ochrony anty-DDoS: lista kontrolna

Co przygotować przed wdrożeniem ochrony anty-DDoS: routing bez pętli, sposób zbierania ruchu, serwery i progi. Lista kontrolna dla ISP i data center.

Czytaj całość

DDoS

PF_RING ZC w WanGuard: jak przestać gubić pakiety przy 20 Gbps

Sensor gubi pakiety przy 20 Gbps, a część ataków przechodzi niezauważona. Jak PF_RING ZC omija stos sieciowy jądra i uwalnia ponad 70% CPU.

Czytaj całość

WanGuard

Silnik statystyk WanGuard: Basic, Extended czy Full?

Basic, Extended i Full w WanGuard różnią się nie tylko widocznością, ale i obciążeniem CPU o 20-30%. Jak wybrać poziom statystyk i co to znaczy dla raportowania.

Czytaj całość

DDoS

Port-mirror czy NetFlow? Jak zbierać dane o ruchu do wykrywania ataków DDoS

Port-mirror daje wykrycie ataku DDoS do 5 sekund, NetFlow — kilkadziesiąt sekund opóźnienia. Porównanie czasu reakcji, kosztu i obciążenia routera.

Czytaj całość

Wydajność

Optymalizacja wykresów w WanGuard: kiedy RRD zaczyna kosztować czas reakcji

Wykresy per IP dla /20 to 4096 plików RRD i blisko 15 GB zapisów. Jak policzyć koszt grafowania w WanGuard i nie oddać czasu reakcji na atak DDoS.

Czytaj całość

Myśli i poradyo bezpieczeństwie sieci

Czytaj inne artykuły

Ochrona przed DDoS jako usługa: co obejmuje ochrona zarządzana

MikroTik zwraca ifSpeed = 0 przez SNMP — jak naprawić wykresy wykorzystania łącza w WanGuard

BGP FlowSpec na Cisco Catalyst 8500: reguła przyjęta, atak przepuszczony (case study)

WanGuard 8.4: GoBGP zamiast ExaBGP — co ta zmiana oznacza dla RTBH i BGP FlowSpec

Packet broker Profitap i WanGuard: kiedy switch przestaje wystarczać

Jak przygotować sieć do wdrożenia ochrony anty-DDoS: lista kontrolna

PF_RING ZC w WanGuard: jak przestać gubić pakiety przy 20 Gbps

Silnik statystyk WanGuard: Basic, Extended czy Full?

Port-mirror czy NetFlow? Jak zbierać dane o ruchu do wykrywania ataków DDoS

Optymalizacja wykresów w WanGuard: kiedy RRD zaczyna kosztować czas reakcji

Czy Twoja firma jest bezpieczna przed DDoS?

Myśli i porady
o bezpieczeństwie sieci