Hoe beschermen tegen DDoS Attack?

Status
Niet open voor verdere reacties.

paulb152

Gebruiker
Lid geworden
6 jan 2013
Berichten
310
Hallo,

Vast wel ingewikkeld maar toch, hoe bescherm je nou 3 duizend euro aan servers die gebruikt worden voor het 24/7 hosten van een webserver voor wel 100.000 mensen die er gebruik van maken, tegen een DDoS attack?

Dankjewel!
 
“Om de DDoS-aanval af te slaan, kijk je naar de unieke eigenschappen van het DDoS-verkeer en dan is dat relatief eenvoudig te blokkeren. Er wordt dan bijvoorbeeld gekeken naar de frequentie van de aanvragen, de bron, de precieze payload, of een ander aspect waardoor deze aanvragen afwijken van normaal verkeer. Dat is dan vervolgens te blokkeren”

Staat in dit artikel.

Ook staat er dat er niet technisch op in wordt gegaan, omdat wanneer de werkwijze van de bescherming op straat komt te liggen, de aanvallers daar omheen kunnen gaan werken.

Als het om uw eigen servers gaat dan zou ik misschien toch naar een gespecialiseerd bedrijf toestappen zoals Verisign.
 
Laatst bewerkt:
Ik zou verwachten dat er een load-balancer of firewall voor staat die geprogrammeerde triggers heeft op DDos gedrag, en daar dan gepaste actie op onderneemt.
Die triggers zouden dan bijv. gedrag, type pakketten etc. kunnen zijn zoals in dat artikel van HandyMan zijn genoemd.

We praten dan natuurlijk over zware apparatuur, bijv. Big IP van F5. Als je op hun website zoekt naar ddos vind je (o.a.) artikelen over DDos aanvallen en hoe die met hun apparatuur kunnen worden afgeweerd, zoals dit artikel

Succes,

Tijs.
 
Laatst bewerkt:
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan