Firewall

[RuleZ 10]

Добрый вечер админы-)))

 

решил вот задать вопросс на счет NAT и шлюза, брадмауера.......

Сколько не читал о ДДосе везде или очень дорого или же бесполезно или еще что либо.........-((((

На Циско гвард или Джунипер не у всех достаточно средств...

Посоветуйте пусть не мего но хоть какойто уровень защиты кроме ип таблиц мб роутер либо же межсетевой экран... Или мб Микротик....

Может ли управляемый свич L3 хоть как то помешать Досу? Если есть еще какие либо идеи полезные с меня +++++-)

 

Допустим интернет канал 500 мбит....

[Серый_Ветер 4]

бери в 2 гигабита...

сетевая под 2 канала оптоволокна всего то стоит 2700... гривен

 

тебе тогда ддос не страшен будет

 

2 канала по 2 гигабита...

хоть заддосься

Изменено 17 июля, 2012 пользователем Серый_Ветер

[RuleZ 10]

У меня оптика стоит по дороже но взять можно-)

И всё же чем хоть немножко им мастюху подзбить проц не резиновый.......

[Серый_Ветер 4]

1. запрети все ttl больше допустим 100(вдруг ты с МКС захочешь пропинговать сервер)

2. запрети ICMP все больше допустим 128 байт. - рисковано правда... ниже брать надо планку.

3. запрети все коннекты кроме стран бывшего СССР.

 

[offtop] L3 использовать только для защиты от ддоса? слушай, если денег куры не клюют, дай пару тысяч... безвозвратно [/offtop]

 

а вообще просто можно сделать:

выдернуть сетевой RJ-45 и получить идеальный файервол

 

а чем тебя не устраивают родные файерволы? ведь они то справляются, если правильно настроены.

[RuleZ 10]

Денег нет но L3 один просто лежит без дела.... + пара Гигабитных конвертеров.... с СФПшками.... ИП таблицы или какие файрволлы хочу обнадежить себя на все 100% что мой проектик не рухнит через 5 минут Доса...-)))) Первым делом если так я афигею-))))))))))))))))))))))))))))))