Перейти к содержимому
Калькуляторы

Защита от DDoS - геофильтрация трафика на маршрутизаторах Juniper с применением Source Class Usage (SCU)

Материал:

Ранее обещал написать еще что-нибудь интересное о борьбе с DDoS. Не взирая но то, что первая моя статья на nag.ru «Перенаправление трафика на фильтрацию (URL, Layer 7, etc.) с применением BGP FlowSpec» подверглась определенной критике как на самом ресурсе, так и в специализированных тематических чатах (была представлена даже презентация трехлетней давности со схожей реализацией с Juniper Day), обещание необходимо выполнять. :)

 

Полный текст

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Дополнение к тому, откуда брать информацию о ТОП ASNs для того, чтоб держать перманетно в as-path:

https://www.spamhaus.org/statistics/botnet-asn/

Могу уверенно подтвердить достоверность информации, основываясь на опыте последних недель. С AS4134 и AS4837 регулярно прилетает свыше 100 Гбит/с разного рода флуда.

 

Шестое место в ТОПе уверенно занимает:

AS12389

ROSTELECOM-AS, RU Number of Bots: 198957

Что неудивительно из-за огромного сегмента ШПД.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.