Názory k článku Servery Active24 čelily nejsilnějšímu DDoS útoku v historii firmy

Jak sehnat nového zákazníka na krabici, která stojí xx mil. Kč? Nejdříve ho "přesvědčíte", že ji potřebuje :-)

Pěknej PR článek. Active24 rizika DDoS útoků ale podcenilo. Každý firewall má své limity. UDP amplification útoky nejsou nic neznámého. A kdyby měli své firewally náležitě chráněny, nestalo by se nic.

Jisteze kazdy FW ma sve limity a tady bylo toho limitu evidentne dosazeno. Muzete ale upresnit, co podle vas podcenili? Tak si koupi silnejsi FW a on bude zase silnejsi utok. Co jako z toho? A behem utoku pisou, ze ty firewally a hranicni linky chranili pomoci RTBH. Jakou jinou ochranu si predstavujete vy?

K cemu je takova skatule ve vlastni siti, kdyz jsou zahlcene hranicni linky?

Tak to neděláme. Nyní píšeme, že testujeme. Pokud se rozhodneme pro konkrétní řešení, tak napíšeme i informaci, že jsme zakoupili.
Testujeme i další možnosti.
Jak to u nás je a jak to u nás vypadá se může každý přesvědčit. Zrovna za týden budou Dny otevřených dveří...

V tomto případě záleží na úhlu pohledu. Vše má samozřejmě své limity a pokud útoky na WEDOS jsou již v desítkách Gbps, tak je otázka jakou rezervu máme mít zakoupenou. Nyní máme 30 Gbps na Hlubokou a přitom jedeme ve špičce tak do 5 Gbps = jedeme na 17% a máme obrovskou rezervu.
Hledáme nejvhodnější řešení, včetně navýšení kapacit na tranzit například na 50 a víc Gbps s tím, že bychom platili jen za přenesená data a filtrovali přímo v Praze. Zároveň řešíme i další možnosti na úrovni BGP a spolupráce s dodavateli tranzitní konektivity... Ani oni nemají radost z toho, že se tak silné útoky dostanou k nim do sítě...