[Wykonam] Profesjonalne zabezpieczenie maszyny + konfiguracja firewalla.

[ERROR 1]

Witam.

Piszę ogłoszenie w sprawie oferty zabezpieczenia maszyny + profesjonalnej konfiguracji firewalla przed atakami DDOS. Więcej informacji pod:

GG: 35870770

[Lokator 137]

Firewalle cisco czy juniper konfigurujesz?

[Syndrom 95]

Firewalle cisco czy juniper konfigurujesz?

 

Sonicwalle

[Gość l3szcz]

Przepraszam.. Ile? 100 zł? Profesjonalne?
No bez żartów..

[Gość Spoofy]

 

Witam.

Piszę ogłoszenie w sprawie oferty zabezpieczenia maszyny + profesjonalnej konfiguracji firewalla przed atakami DDOS. Więcej informacji pod:

GG: 35870770

 

 

Ale zacznijmy od początku....

 

Zabezpieczanie maszyny :

 

- Co wchodzi w skład oferowanej usługi?

- Na czym konkretnie polega usługa "zabezpieczenia maszyny"?

- Czy stosowane będą jakieś zaawansowane metody "monitoringu" czy "prewencji" przed np. różnego typu "exploit'ami"?

 

"Profesjonalnej konfiguracji firewall'a przed atakami DDOS" :

 

- Na jakiej zasadzie działa ta usługa?

- Czy polega ona na migracji danego ataku?

- Czy w rozumieniu "firewall" rozumiemy - nftables?

 

Bardzo proszę o odpowiedź w temacie.

 

Pozdrawiam.

 

~Spoofy

Edytowano Marzec 25, 2015 przez Spoofy (zobacz historię edycji)

[N0Name 48]

Tahahaha pewnie cloudflare, ssh i dowidzenia:D

[Gość Spoofy]

Tahahaha pewnie cloudflare, ssh i dowidzenia:D

 

Cicho, dajmy szansę się wypowiedzieć.... może za 100zł będzie oferować jakiś magiczny moduł do kernel'a, lepszy niż netfilter co magicznie robi "$ddos > /dev/null" albo migruje ataki przez swoje proxy...

Edytowano Marzec 25, 2015 przez Spoofy (zobacz historię edycji)

[blfr 225]

- Czy polega ona na migracji danego ataku?

albo migruje ataki przez swoje proxy...

Ataków się nie "migruje".

Edytowano Marzec 25, 2015 przez blfr (zobacz historię edycji)

[Gość Spoofy]

Ataków się nie "migruje".

 

No przepraszam, źle nazwałem. Chodziło o blackhole'ing ;-)

Edytowano Marzec 25, 2015 przez Spoofy (zobacz historię edycji)

[Bartosz Z 236]

Może chodziło Ci o mitygację?

 

Prezentacja o idei Blackhole'ingu BGP: http://www.data.proidea.org.pl/plnog/7edycja/materialy/prezentacje/Lukasz_Bromirski_BGP_Blackholing.pdf

[Gość Spoofy]

Zwał jak zwał ale z poziomu netfilter nie da się zrobić nic w przypadku floodowania. Czy to blackhole'ing na BGP czy wykrywanie i puszczanie niepożądanego ruchu gdzie indziej ("mitygację") - whatever - to jest zależne tylko od tego w jakim dc i u kogo dzierżawimy serwer/maszynę ;-)

Edytowano Marzec 25, 2015 przez Spoofy (zobacz historię edycji)

[Pan Kot 1535]

Zwał jak zwał ale z poziomu netfilter nie da się zrobić nic w przypadku floodowania. Czy to blackhole'ing na BGP czy wykrywanie i puszczanie niepożądanego ruchu gdzie indziej ("mitygację") - whatever - to jest zależne tylko od tego w jakim dc i u kogo dzierżawimy serwer/maszynę ;-)

 

Z poziomu netfiltera pewnie nie, ale z poziomu kernal grsec z włączoną opcją TCP/UDP blackholing, jak najbardziej. I o ile rury i tak nic nie ochroni, o tyle można się pobawić z kernelem tak, żeby był w stanie udźwignąć jak najwięcej.

 

Ale to już nie w cenie 100 zł, ten osobnik to pewnie kernela jeszcze w swoim życiu nie skompilował .

Edytowano Marzec 27, 2015 przez Archi (zobacz historię edycji)