The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Cisco ASA 5500"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Cisco ASA 5500"  
Сообщение от abudda email(ok) on 11-Мрт-08, 14:23 
Привет всем.
Значит родился у меня вопрос.
Исходная ситуация:
своя стойка в дата центре, стандартная на 42 юнита.
5 серверов под шеред хостинг + файловые хранилищаи даже свой упс(наверно был параноиком когда покупал, у дата центра как бы свои упс и дизели).
Внутренний и внешние 1гбпс роутеры, внешний управляемый, внутренний нет.
Канал 1gbps committed on 100(при 5%).
Потребление сейчас около 50мбпс + растет довольно быстро.

Замучали dos, ddos и флуд атаки.
У дата центра есть модули на внешних корневых роутерах(6500 сиськах)...но они пропускают довольно большие аттаки к нам внутрю. Причем как вы понимаете если ложится сервак с 20о клиентами и 500 доменами головняка....больше чем достаточно. Вот и задался вопросом защиты.
Опыта с вопросами борьбы с ддос на аппаратных уровнях нет, "кустарными" методами естественно боролся, типа временный бан повторявшихся ip адресов и т.д. но это не сильно эффективно получается.
В конце концов посоветовали Cisco ASA 5500. Никогда не работал с ним.
Может чего-то посоветует специ. Возможно какие-либо другие решения, при которых мои клиенты могли бы спать спокойно, даже если их флудят или ддосят. Желательно до 5к $.

Понятно, если аттака будет выше 1гбпс то никакия сиська не поможет...но реалистично таких атак 1 раз в 10 лет...

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

  • Cisco ASA 5500, GolDi, 09:45 , 12-Мрт-08, (1)  
  • Cisco ASA 5500, Ярослав Росомахо, 11:01 , 12-Мрт-08, (2)  
    • Cisco ASA 5500, abudda, 21:37 , 26-Мрт-08, (3)  
      • Cisco ASA 5500, KiM, 08:10 , 27-Мрт-08, (4)  
  • Cisco ASA 5500, dxer, 23:55 , 27-Мрт-08, (5)  

Сообщения по теме [Сортировка по времени | RSS]


1. "Cisco ASA 5500"  
Сообщение от GolDi (??) on 12-Мрт-08, 09:45 
>[оверквотинг удален]
>естественно боролся, типа временный бан повторявшихся ip адресов и т.д. но
>это не сильно эффективно получается.
>В конце концов посоветовали Cisco ASA 5500. Никогда не работал с ним.
>
>Может чего-то посоветует специ. Возможно какие-либо другие решения, при которых мои клиенты
>могли бы спать спокойно, даже если их флудят или ддосят. Желательно
>до 5к $.
>
>Понятно, если аттака будет выше 1гбпс то никакия сиська не поможет...но реалистично
>таких атак 1 раз в 10 лет...

Посмотрите вот это может подойдёт
http://www.sovtel.ru/cgi-bin/products.pl?id=182

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Cisco ASA 5500"  
Сообщение от Ярослав Росомахо email(ok) on 12-Мрт-08, 11:01 
ASA5500 не спасает от DDoS атак. Смотрите в сторону Cisco Guard & Detector. Detector надо разместить у вас, а Guard - у вашего провайдера. Решение дорогое, но очень хорошо работает.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Cisco ASA 5500"  
Сообщение от abudda (??) on 26-Мрт-08, 21:37 
>ASA5500 не спасает от DDoS атак. Смотрите в сторону Cisco Guard &
>Detector. Detector надо разместить у вас, а Guard - у вашего
>провайдера. Решение дорогое, но очень хорошо работает.

Насколько я понял это модули для 6500 и 7000 серии...мужики, я рад бы, но это денег стоит нерельных да и сам подуль...я пока цен не нашел, ну так дамаю все решение легко в 50к станет
хех...да пусть лутше народ с ддосами и флудом мучается :) :)
У меня нет потребностей в подобных мощностях...если крупная ддос идет все-равно все отрубится на более верхнем уровне, уж не говоря о том что можно лоад балансировку и роунд робин-а поставить...но это все замечательно, хотелось бы решение типа, денег заплатил и забыл...но тока не до такой степени дороговизны.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Cisco ASA 5500"  
Сообщение от KiM on 27-Мрт-08, 08:10 
>[оверквотинг удален]
>Насколько я понял это модули для 6500 и 7000 серии...мужики, я рад
>бы, но это денег стоит нерельных да и сам подуль...я пока
>цен не нашел, ну так дамаю все решение легко в 50к
>станет
>хех...да пусть лутше народ с ддосами и флудом мучается :) :)
>У меня нет потребностей в подобных мощностях...если крупная ддос идет все-равно все
>отрубится на более верхнем уровне, уж не говоря о том что
>можно лоад балансировку и роунд робин-а поставить...но это все замечательно, хотелось
>бы решение типа, денег заплатил и забыл...но тока не до такой
>степени дороговизны.

решений заплатил и забыл несуществует!
его как минимум надо ещё и поддерживать, и учить новые типы атак отражать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Cisco ASA 5500"  
Сообщение от dxer on 27-Мрт-08, 23:55 
Забудь про АСУ, здесь решение Cisco IPS постарше серии.

И до 5к$ не получится, если речь идет о центре обработки данных, то не экономят.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру