Nasze artykuły
Czym jest packet broker i kiedy zastępuje switch z port-mirrorem. Agregacja wielu łączy WAN, podział ruchu na sensory WanGuard, TAP kontra SPAN.
Co przygotować przed wdrożeniem ochrony anty-DDoS: routing bez pętli, sposób zbierania ruchu, serwery i progi. Lista kontrolna dla ISP i data center.
Sensor gubi pakiety przy 20 Gbps, a część ataków przechodzi niezauważona. Jak PF_RING ZC omija stos sieciowy jądra i uwalnia ponad 70% CPU.
Basic, Extended i Full w WanGuard różnią się nie tylko widocznością, ale i obciążeniem CPU o 20-30%. Jak wybrać poziom statystyk i co to znaczy dla raportowania.
Port-mirror daje RTBH po około 1 s i filtrowanie selektywne po 6–10 s, NetFlow: 35–95 s opóźnienia. Porównanie czasu reakcji, kosztu i obciążenia routera.
Wykresy per IP dla /20 to 4096 plików RRD i blisko 15 GB zapisów. Jak policzyć koszt grafowania w WanGuard i nie oddać czasu reakcji na atak DDoS.
Ataki DDoS mogą uderzyć w Twoją sieć w każdej chwili. Nie czekaj – bądź aktywny w swojej obronie.
Statystyki odwiedzin (Google Analytics) tylko za Twoją zgodą; zmienisz ją w każdej chwili w stopce. Polityka prywatności.