Cyberoam توانایی مقابله با چه حملاتی را دارد؟

[one hacker]

با سلام
داخل شبکه یک وب سرور دارم که بنا به نیازهای که دارم میخوام یک UTM تو شبکه قرار بدم میخواستم برای حملات DDOS از بیرون (اینترنت) این UTM توانایی شناسایی و مقابله را دارد یا خیر؟
اینکه میزان و مدل حمله دی داس به چه شکل باشه و بستگی به پهنای باند و ... رو خیلی کار ندارم در کل میخوام بدونم توانایی شناسایی و مقابله رو داره یا نه
چون در کنار امنیتی که برای حملات تحت وب میخوام داشته باشه بهرحال بحث DDOS برام مهم هست

---

موضوعات مشابه:

• سوال :آیا وقتی اکتیودایرکتوری از مدار خارج شود کلاینتها می توانند تحت دومین لاگین کنند؟
• کار cyberoam یا فایر وال سخت افزاری؟؟
• پیاده سازی اکتیو دایرکتوری چه زیرساختهایی نیاز دارد؟چه مشکلاتی پیش می آید؟
• آیا cyberoam هات اسپات دارد؟
• Cyberoam و Add کردن SNMP

---

[jozef]

دوست گرامی
اطمینان داشته باشید تعداد سرورهایی که میتوانند در مقابل یک حمله بزرگ DDOS مقاومت کنند ذز کل دنیا از تعداد انگشتان یک دست تجاوز نمیکند
معمولا روشهای ممکن برای پایداری از مقابل چنین حملاتی تغییر مدام IP و احراز هویت از هر تقاضای ارسالی در چند مرحله میباشد که روش دوم نیز در صورت حملات بزرگ توسط Bot Net ها چندان کارساز نمیباشد
در نتیجه نباید سطح انتظار مان از یک فایروال چندان بالا باشد خصوصا که معمولا یک فایروال خوب ( نه اختصاصی ) برای مقابله با چنین حملاتی تنها میتواند دسترسی بسته های معیوب را مسدود سازد که خوب البته سبب مصونیت خود سرور میگردد ولی ضمن آن ممکن است بخش بزگی از پهنا باند اشغال گردد که اغلب هدف حمله کننده نیز همان میباشد

[one hacker]

بله ممنون ذات حملات DDOS هم همین است اما منظور من این بود که کلا این UTM توانایی تشخیص و بلاک خودکار ip ها رو داره یا نه