Proteção FireWall

[joaotrd]

Boa noite pessoal, eu adquirir um Dedicado na OVH com proteção Firewall, gostaria de como configura a proteção contra ataque DDoS

 

Imagens do painel :

 

http://prntscr.com/9vpud9

http://prntscr.com/9vpv4y

 

Prioridade vai de 0 á 19

Ação Recusar ou autorizar

Protocolo AH, ESP, GRE, ICMP, IPv4, TCP E UDP

IP Source

[Jorge Marcelino]

A Proteção DDoS deles ativa automaticamente e faz a filtragem, caso você não tenha contratado o Cisco firewall dedicado não aconselho adicionar nenhuma dessas regras pois elas apenas permite ou bloqueia o tráfego de determinados protocolos. Já o CISCO ASA você consegue refinar as regras de acordo com a necessidade, se não me engano na época que adquirimos é coisa de 19 euros mensais, o mais caro é a instalação só não me recordo agora quanto pagamos. Mas a proteção inclusa deles é suficiente para ataques Layer 3 e 4.

[joaotrd]

Ah sim, eles me disseram que tem proteçao de 420 Gb, nao sei se é vedade 

[Leo Amarante]

16 minutos atrás, joaotrd disse:

Ah sim, eles me disseram que tem proteçao de 420 Gb, nao sei se é vedade 

Esse é o limite total que a rede deles aguenta. Como o colega disse, a proteção é automática e eficiente, apesar dos contras em alguns aspectos a OVH é a única que protege de verdade. Tem muito dc aí oferecendo proteção de até 20GB mas quando chega na hora não aguentam nem 2GB e já abrem o bico e aplicam null route.

[LucasOliveira]

É que a grande saca é que o Dc divulga a total capacidade de mitigação.

Exemplo 50Gb, mas nessa capacidade total podem já ter outros tomando ataque e o dc mitigando, ai se chega dois tomando ataque de 25 cada um, já era acabou.

Na OVH eles seguram bem pois a capacidade da redes deles é grande, mas eles não vão segurar um ataque de um usuário que recebe 150Gb sozinho por exemplo.

[joaotrd]

Ah sim, entendi. Obrigado pessoa por esclarecer as dúvidas