Förslag på Hårdvarubrandvägg?

2013-05-04 16:42

Medlem

Plats: Örnsköldsvik
Registrerad: Jul 2011

●

Förslag på Hårdvarubrandvägg?

Hej!
Har haft mycket strul när jag hostar in Windows server 2008 R2...
Har blivit jävligt hög belastning på min VMware på en a servrarna och har någon som ddosar eller liknande och min server kan inte kontrollera det...
Någon som har förslag hur jag kan fixa detta? Någon bra brandvägg för några tusen kanske?
Vet dock inte vad det är för atack men gissar att det är en TCP UDP flood eller så skickar dom fragmentedpackes

Rapportera Redigera

Citera flera Citera

2013-05-04 18:12

Permalänk

hasenfrasen

Vila i frid ★

Plats: Hedesunda
Registrerad: Dec 2005

●

Skapa en virtuell brandvägg t.ex. pfSense, ClearOs, IpCop, Untangle etc dvs en virtuell maskin som är designad att hantera junk. Som exempel klarade min virtuella pfSense, körandes på två gamla slöa AMD 3 GHz cpu-kärnor, av att hantera 1 gigabit fullt ut in/ut samtidigt med ca tusen samtidiga anslutningar och cpuerna lastade till ca 75%.

...eller bygg själv på t.ex. en http://mini-itx.se/inteld2500ccdualatom2x186ghz1mbcacheflaktl...

En färdigbyggd med snarlik prestanda landar på +10k.

Vad säger Wireshark om den trafik som plågar dig?

Visa signatur

https://andersbrink.se/
https://www.userbenchmark.com/UserRun/32673274

Rapportera Redigera

Citera flera Citera

2013-05-05 20:13

Permalänk

TKO

Medlem

Plats: Örnsköldsvik
Registrerad: Jul 2011

●

kan pfsense ta hand om DDos också? udp/tcp flood? fragmentedpacket?
Har aldrig hört talas om Wireshark vad gör den?

Rapportera Redigera

Citera flera Citera

2013-05-06 21:57

Permalänk

Xerbee

Medlem ★

Plats: 42
Registrerad: Maj 2004

●

Wireshark analyserar paket. Ditt första steg är som sagt att ta reda på vad som händer och sedan försöka skydda dig mot det. Gissa sig till problemet och sedan slänga pengar mot det hjälper inte.

Jag hade nog också börjat med en pfSense VM, finns en hel del funktioner där du kan prova. T.ex kan du köra all trafik genom den för att analysera vad som händer till att börja med.

Rapportera Redigera

Citera flera Citera

2013-05-08 14:17

Permalänk

TKO

Medlem

Plats: Örnsköldsvik
Registrerad: Jul 2011

●

okej tack för svar!
du råkar inte va Pfsense har inbyggt i sig?

Rapportera Redigera

Citera flera Citera

2013-05-08 14:33

Permalänk

aztekk

Medlem

Plats: Stenungsund
Registrerad: Okt 2007

●

Skrivet av TKO:

okej tack för svar!
du råkar inte va Pfsense har inbyggt i sig?

Gå till inlägget

http://www.pfsense.org/index.php?option=com_content&task=view...

Det hade antagligen gått fortare att google sig till svaret på den frågran, jämfört med att fråga genom att skriva en ny post här.

Visa signatur

- none -

Rapportera Redigera

Citera flera Citera (1)

2013-05-09 15:22

Permalänk

jas_99

Medlem

Plats: S-holm
Registrerad: Jul 2003

●

Fortinet tillverkar brandväggar, från hemmaburkar till maskiner som klarar flera hundra gig i genomströmning.
Priserna ligger på ca 3000 och uppåt.
/J

Rapportera Redigera

Citera flera Citera

2013-05-09 16:26

Permalänk

maniak

Medlem ★

Plats: 192.168.1.267
Registrerad: Apr 2003

●

Din server är troligen många gånger kraftfullare än någon av de brandväggarna du har råd med. Varför tror du att en brandvägg skulle göra saken bättre?

Visa signatur

CCNP

Rapportera Redigera

Citera flera Citera

2013-05-09 16:57

Permalänk

TKO

Medlem

Plats: Örnsköldsvik
Registrerad: Jul 2011

●

Tack så mycket har kollat på pfsens ett tag tillbaka fast hade läst lite för lite:P tack för info blir nog till att bygga en lite dator för att testa detta:)

Rapportera Redigera

Citera flera Citera

2013-05-10 07:57

Permalänk

SnowNalle

Medlem

Plats: Ängelholm
Registrerad: Okt 2002

●

En brandvägg du borde kunna få tag i både ny eller beg är en Cisco ASA5505 dom fungerar riktigt bra. Dock har dom funnits med ett tag och hårdvaran som sitter i dem är inte den senaste. Men och andra sidan får du dom till rätt bra priser

Visa signatur