關於DDOS防範的硬體買的到嗎?

a8140542000 wrote:
請問有辦法買到抗DDOS...(恕刪)


DDOS的防護硬體....

單純的還是要跟license搭配

不然就是像樓上大大說的,導到別處

這應該算是把球踢走
看來真的不少人把IPS跟DDoS混淆了
還有防火牆真的不太能擋DDoS
不管是Fortinet、Juniper、CISCO、 Palo Alto、Aruba都差不多
遇到真的DDoS差不多沒多久就停擺了
擋DDoS就是需要專門的設備,還要有相應的網路架構
中華買DDoS防護也不是即時的
要通知機房一段時間後才能開始生效
而且也只是洗L3/L4層的
L7層的緩慢或加密性攻擊估計照樣把Server打爆
有大大說租用 CDN確實是一個辦法
家用就算了,改IP還比較快
akw28888
家用網路頂多2Gbps, 在自己家裡放設備清洗根本沒用, 人家攻擊只要超過2Gbps就爆了 哪有用 -.-
akw28888
現在光是IOT打出來的udp flood, 攻擊量隨便都有幾百G以上, 真的被盯上還是只能丟國外清洗, 中華的清洗服務我都不覺得能吃那麼多
之前公司也遇過DDOS攻擊
純防火牆,沒多久就掛了,設備得重啟
後來再加掛了WAF 就緩些了
雖然變慢,但至少還能運作

小公司也能遇上,也想不出為啥?
小康1945
neoq0120 破百萬的設備,如果沒效果,那就真打水漂了
neoq0120
小康1945 讚讚啦,有好料可以使用,超放心多的~~
M.M.SW wrote:
看來真的不少人把IPS跟DDoS混淆了


所以說 Radware 的產品哪個是 IPS,哪個是防 DDoS 的?

你說這是兩個產品,那跟我的觀念有差異,所以向您請教

我的觀念是防 DDoS 是 IPS 的其中一個功能,

但你卻在我的回覆底下留言這在 Radware 是兩個產品,

但我查遍 Radware 官網找不到你說的東西,

還請大大指點迷津,

https://cn.radware.com/products/defensepro/

https://bit.ly/3zR0KxS
M.M.SW
簡單說IPS需要有特徵碼或網路模式,經比對才能夠阻擋,但是DDoS卻是耗盡主機資源(通常是正常存取)攻擊,兩者防護有本質的不同。很多外商設備是靠買授權開啟功能,設備可能都是同一台。F5,A10也是
neoq0120
M.M.SW 專業,通常都是這麼綁,設備本就不算便宜+貴貴的加值授權,超咬錢的,口袋要夠深~~
就像10樓講的
如果版主沒有特殊需求,其實Zyxel的防火牆就很夠用囉
家用的話Zyxel這台USG20-VPN就夠用了:
https://24h.pchome.com.tw/prod/DRAF0I-A9007MSSA?q=/S/DRAF0I
可擋也有各種VPN功能不用授權,也能限制Session數。
要支援也很容易找得到原廠可問,他們有官方維護的論壇最近也有使用者交流社。
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!