Printable View
با سلام
داخل شبکه یک وب سرور دارم که بنا به نیازهای که دارم میخوام یک UTM تو شبکه قرار بدم میخواستم برای حملات DDOS از بیرون (اینترنت) این UTM توانایی شناسایی و مقابله را دارد یا خیر؟
اینکه میزان و مدل حمله دی داس به چه شکل باشه و بستگی به پهنای باند و ... رو خیلی کار ندارم در کل میخوام بدونم توانایی شناسایی و مقابله رو داره یا نه
چون در کنار امنیتی که برای حملات تحت وب میخوام داشته باشه بهرحال بحث DDOS برام مهم هست
دوست گرامی
اطمینان داشته باشید تعداد سرورهایی که میتوانند در مقابل یک حمله بزرگ DDOS مقاومت کنند ذز کل دنیا از تعداد انگشتان یک دست تجاوز نمیکند
معمولا روشهای ممکن برای پایداری از مقابل چنین حملاتی تغییر مدام IP و احراز هویت از هر تقاضای ارسالی در چند مرحله میباشد که روش دوم نیز در صورت حملات بزرگ توسط Bot Net ها چندان کارساز نمیباشد
در نتیجه نباید سطح انتظار مان از یک فایروال چندان بالا باشد خصوصا که معمولا یک فایروال خوب ( نه اختصاصی ) برای مقابله با چنین حملاتی تنها میتواند دسترسی بسته های معیوب را مسدود سازد که خوب البته سبب مصونیت خود سرور میگردد ولی ضمن آن ممکن است بخش بزگی از پهنا باند اشغال گردد که اغلب هدف حمله کننده نیز همان میباشد
بله ممنون ذات حملات DDOS هم همین است اما منظور من این بود که کلا این UTM توانایی تشخیص و بلاک خودکار ip ها رو داره یا نه
