DDOS ve fortigate

Yapılan test ddos ise isp den hizmet almak daha dogru, sizin tarafınızda ise web application firewall kullanabilirsiniz. Örnek F5, netscaler yada fortiweb gibi.

Merhaba , fortigate utm kullanıyoruz , bugün bir test yaptırdık , ve web sunucumuz erişielemez hale geldi , fortigate üzerinde gerekli ddos ıps korumaları aktif bunun dışında ne gibi önlemler almalıyız , tavsiyelerine ihtiyacım var , saygılar.

Merhaba,

Öncelikle Internet hattınızın önüne, internet servisi aldığınız operatörden ddos almanız ön koşul, bu sizi backbone dışından gelecek olan ddos ataklarına karşı koruyacaktır, var olan ekipmanın türüne göre kimi 1 dk kimi 10 dk ddos atağı tespik edildiğinde trafik sizden önce ddos platformuna yönlendirilerek temiz trafiğin size akması sağlanır.

Diğer yandan, sizin ayrıca kendi lokalinizde de ddos u aktif tutmanız gerekir, çünkü isp nin vermiş olduğu ddos yalnızca backbone dışından gelen atakları alır, backbone içinden gelen saldırılarda ise korumasız kalırsınız, dolayısıyla geçtiğimiz Aralık ayında büyük kurumların yaşadığı bu sıkıntıyı yaşarsanız

Selamlar

Hocam , teşekkürler , fw üzerinde gerekli ayarları yaptık , isp den dediğiniz gibi bir görüşme yapacağım

CloudFlare'i deneyebilirsin... Performans & Maliyet daha uyguna gelecektir.