3 DDoS Attacky na můj internet jak se tomu obránit.

[AngelikaB]

Zdravíčko. Mám na vás prosbičku. nevím jak to fixnout nebo prostě upravit nebo dokoupit k internetu. Nicméně ve čtvrtek jsem měla dosti slušné 3 DDoS attacky na internet. Jeden Attack se podařilo routerem a switchem vyfiltrovat a zablokovat. Nicméně druhý attack už byl horší a spadla mi celá síť. To jsem volala providerovi co nám to poskytuje dva internety a ten mi řekl, že to zkusí pořešit. Do 6 minut vše naběhlo v pohodě DDoS byl ze strany IPS vyfiltrován. Nicméně 3 DDoS útok byl ještě masivnější, kdy jsem neměla zpomalenou síť atd, ale úplně hned mi to utíplo servery a síť. Provider mi volal zpět s tím, že tam byl přes milion dotazů z mého internetu a málem to shodilo jejich servery. Varoval mě s tím, že pokud se budou DDoS attacky opakovat budu od nich do té doby odpojená. Takže prosila bych o nějaké rady co si mám dát za Router s firewallem za ten net nebo adekvátní řešení co mám udělat. Děkuji moc. Pokud to bude vyžadovat něco koupit jsem ochotná do mých serverů naložit až 10 tisíc max

[Zivan]

Je to tedy utok z venku/internetu nebo od tebe?

[atari]

Já jsem ohledně IT bezpečnosti laik, ale mám nějaké zkušenosti.

Z popisu je zřejmé, že útok pochází z tvojí sítě, když tě chtějí odpojit. A z toho vyplývá, že síť je napadená. Co však zřejmé není, je typ sítě. Jsou to doma 3PC, nebo firma v desítkách PC v doméně atd, atd. atd ?

Já asi neporadím tak doufám, že se tady někdo najde.

Pokud to je sít „3PC doma“, tak stačí odvirovat (přeinstalovat, obnovit ze zálohy) a nasadit kvalitní router a "antivir".

Pokud to je podniková sít, tak tam jsou potřeba trochu standardnější postupy, a spolupráce s firemním IT technikem (to není na jeden odstavec do diskuze). A s tím souvisí „10 tisíc max“. To rozhodně není částka, která by firmu ochránila před těmito jevy.

[AngelikaB]

¨Jde o útok z venčí. Mám dokonce i jeho IP adresy. Nicméně nejedná se o firmu, ale o hostingové služby CloudGirl. Poskytuji 6 serverů. Které běží na mých serverech.

[Uziv00]

provozuješ servery bez ochrany? Pak se nediv.
Budeš muset sakra zainvestovat do HW firewallů s inteligencí. A než se něco naučíš, tak budeš platit i za služby a nastavení. Firewally musí rozpoznat, že se jedná o DDoS (DoS) útok a požadavky na server utne hned u sebe.
Firewally proto, že by měly být dva identické, propojené, aby v případě jednoho nedošlo k přerušení služby.
Počítej 100.000,- plus.