PC-HELP.CZ

Zdravíčko. Mám na vás prosbičku. nevím jak to fixnout nebo prostě upravit nebo dokoupit k internetu. Nicméně ve čtvrtek jsem měla dosti slušné 3 DDoS attacky na internet. Jeden Attack se podařilo routerem a switchem vyfiltrovat a zablokovat. Nicméně druhý attack už byl horší a spadla mi celá síť. To jsem volala providerovi co nám to poskytuje dva internety a ten mi řekl, že to zkusí pořešit. Do 6 minut vše naběhlo v pohodě DDoS byl ze strany IPS vyfiltrován. Nicméně 3 DDoS útok byl ještě masivnější, kdy jsem neměla zpomalenou síť atd, ale úplně hned mi to utíplo servery a síť. Provider mi volal zpět s tím, že tam byl přes milion dotazů z mého internetu a málem to shodilo jejich servery. Varoval mě s tím, že pokud se budou DDoS attacky opakovat budu od nich do té doby odpojená. Takže prosila bych o nějaké rady co si mám dát za Router s firewallem za ten net nebo adekvátní řešení co mám udělat. Děkuji moc. Pokud to bude vyžadovat něco koupit jsem ochotná do mých serverů naložit až 10 tisíc max

Je to tedy utok z venku/internetu nebo od tebe?

Já jsem ohledně IT bezpečnosti laik, ale mám nějaké zkušenosti.

Z popisu je zřejmé, že útok pochází z tvojí sítě, když tě chtějí odpojit. A z toho vyplývá, že síť je napadená. Co však zřejmé není, je typ sítě. Jsou to doma 3PC, nebo firma v desítkách PC v doméně atd, atd. atd ?

Já asi neporadím tak doufám, že se tady někdo najde.

Pokud to je sít „3PC doma“, tak stačí odvirovat (přeinstalovat, obnovit ze zálohy) a nasadit kvalitní router a "antivir".

Pokud to je podniková sít, tak tam jsou potřeba trochu standardnější postupy, a spolupráce s firemním IT technikem (to není na jeden odstavec do diskuze). A s tím souvisí „10 tisíc max“. To rozhodně není částka, která by firmu ochránila před těmito jevy.

¨Jde o útok z venčí. Mám dokonce i jeho IP adresy. Nicméně nejedná se o firmu, ale o hostingové služby CloudGirl. Poskytuji 6 serverů. Které běží na mých serverech.

provozuješ servery bez ochrany? Pak se nediv.
Budeš muset sakra zainvestovat do HW firewallů s inteligencí. A než se něco naučíš, tak budeš platit i za služby a nastavení. Firewally musí rozpoznat, že se jedná o DDoS (DoS) útok a požadavky na server utne hned u sebe.
Firewally proto, že by měly být dva identické, propojené, aby v případě jednoho nedošlo k přerušení služby.
Počítej 100.000,- plus.