作者kino818 (要運動)
看板MIS
標題[請益] DDoS防禦方案與成效
時間Tue Apr 18 20:32:51 2023
各位大大 晚安與日安
之前公司網站被DDoS功擊
開始survey各種防禦方案與對應成效
ddos防禦方案有
a.fortinet ddos防護設備
b.ISP之方案 =＞台固與中華每月幾十萬
c.公雲ddos方案
d.WAF
e.IPS ?
f.其他
ddos成效
1.極好
2.好
3.不好
補充ddos攻擊分流量,tcp,udp,應用層,...
細分十幾種
想多了解市場應用方案與對應效果
請益各位大大知道的相關資訊,例如：b+1
感恩
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.230.106.34 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1681821173.A.D2F.html
1F：推 littleyg: 預算沒有上限的話，就用最貴的吧，有問題找廠商解決(: 04/18 22:58
2F：推 ddoll288: 官網放AWS啊,所有服務shield標準版,不夠用買進階版 04/19 00:16
3F：→ ddoll288: 什麼資安認證都有,不用寫一堆累死自己:) 04/19 00:17
4F：→ ddoll288: 除非限制只能架在國內,那就乖乖跟ISP買流量清洗服務 04/19 00:19
5F：→ ddoll288: 或是花大錢買hicloud CVPC,這也有內建DDoS防護 04/19 00:23
6F：推 slash66: 便宜就公雲，方便效果好就中華洗流量 04/19 07:20
7F：→ slash66: 自己買設備要達到公雲ISP接近的效果，都要幾百萬以上，並 04/19 07:23
8F：→ slash66: 沒有比較划算，還要管理 04/19 07:23
9F：推 Wishmaster: 你東西放在公有雲,被打一次就知道了,有些東西都 04/19 12:27
10F：→ Wishmaster: 要額外開的,外加上流量也不會跟你少算...貴到炸 04/19 12:27
11F：→ LeonH: 唯一推薦 Cloudflare 04/19 17:48
12F：推 Verse: 網站DDos 首推 Cloudflare ,除非你客戶在中國。再推別間。 04/19 21:01
13F：→ Verse: CF 免費版就很強了 04/19 21:01
14F：推 hsun0827: 中華的還蠻不錯的 04/19 23:42
15F：→ yoche2000: 直接買 Forti 系列是一大筆錢喔 04/20 02:44
16F：推 goodyW: 沒有上層ISP幫忙洗流量，被真的DDOS打一定是死 04/21 22:42
17F：→ goodyW: 所以自已買設備要考慮很清楚，花的錢遠超出你的想像 04/21 22:43
18F：推 shlee: 自己買設備到末端才擋已經沒用了 除非你本身就是ISP或租的 04/22 14:00
19F：→ shlee: 頻寬超大 不然流量還是會先進到ISP骨幹再進到你租的線路然 04/22 14:00
20F：→ shlee: 後把你頻寬塞爆 頂多是不讓流量進入內部導致系統掛掉而已 04/22 14:00
21F：→ shlee: DDoS防禦有分層阻擋的概念 最佳解還是在上層ISP就先把流 04/22 14:00
22F：→ shlee: 量洗掉99%以上然後到自己這端再做一層防護 預算取決於你能 04/22 14:00
23F：→ shlee: 做到什麼程度 這東西ISP會拿出來賣錢就是因為建置防禦的成 04/22 14:00
24F：→ shlee: 本高而且從上層就先清洗流量的效果比較好 有些人動不動就 04/22 14:00
25F：→ shlee: 被打幾十G或幾百幾千萬pps，你只在末端買設備砸錢防護對外 04/22 14:00
26F：→ shlee: 頻寬不夠大也沒用 而且你沒跟ISP買流量清洗的話 萬一被打 04/22 14:00
27F：→ shlee: 的量大到很誇張的程度 ISP通常為了避免影響自己骨幹會直接 04/22 14:00
28F：→ shlee: 把你的IP或網段從外層的地方直接攔阻掉完全無法使用 04/22 14:00
29F：→ shlee: 簡單說有錢好辦事但錢是花在上層ISP或公有雲那邊才有效益 04/22 14:02
30F：→ kino818: 謝謝s大詳細說明,醍醐灌頂 04/23 13:50
31F：→ kino818: 謝謝前幾位大大的實務經驗分享,收獲滿滿 04/23 13:52
32F：→ diabolica: 這篇好詳細 04/23 20:46
33F：→ kino818: 補充應用層型式ddos攻擊逐年增加,api endpoint被ddos攻 04/25 18:21
34F：→ kino818: 擊也是成長的 04/25 18:21
35F：推 a103838038: 用Cloudflare 不管你的origin server在三大公有雲或地 05/04 20:02
36F：→ a103838038: 端，都可以防護DDoS 05/04 20:03