The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Как зашитится от DoS атак в Cisco 7613"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Безопасность)
Изначальное сообщение [ Отслеживать ]

"Как зашитится от DoS атак в Cisco 7613"  +/
Сообщение от shavkat email(ok) on 25-Янв-11, 17:33 
Как зашитится от DoS атак в Cisco 7613?

На данный момент 76-тая циска стоит как global router, после которой очень много клиентов, есть задача зашитить всех клинтов от DoS атак.

кто сталкивался с данной проблемой? можете поделится?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Как зашитится от DoS атак в Cisco 7613"  +/
Сообщение от Aleks305 (ok) on 25-Янв-11, 17:36 
> Как зашитится от DoS атак в Cisco 7613?
> На данный момент 76-тая циска стоит как global router, после которой очень
> много клиентов, есть задача зашитить всех клинтов от DoS атак.
> кто сталкивался с данной проблемой? можете поделится?

Ставьте IPS какой-нить

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Как зашитится от DoS атак в Cisco 7613"  +/
Сообщение от shavkat email(ok) on 25-Янв-11, 17:50 
>> Как зашитится от DoS атак в Cisco 7613?
>> На данный момент 76-тая циска стоит как global router, после которой очень
>> много клиентов, есть задача зашитить всех клинтов от DoS атак.
>> кто сталкивался с данной проблемой? можете поделится?
> Ставьте IPS какой-нить

Друг можешь по точнее сказать? IPS с чем его есть?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Как зашитится от DoS атак в Cisco 7613"  +/
Сообщение от none (??) on 25-Янв-11, 18:02 
> Как зашитится от DoS атак в Cisco 7613?

вероятно этим -
http://www.cisco.com/en/US/products/ps6235/index.html

сам никогда не юзал

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Как зашитится от DoS атак в Cisco 7613"  +/
Сообщение от shavkat email(ok) on 25-Янв-11, 18:27 
>> Как зашитится от DoS атак в Cisco 7613?
> вероятно этим -
> http://www.cisco.com/en/US/products/ps6235/index.html
> сам никогда не юзал

Мля Мужик, вот это вещь..... но сколькото оно стоит? ))), за такие бещенные бабки купили 76-тую чтоб еще докупать )), ребят нужны другие рещения.


Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Как зашитится от DoS атак в Cisco 7613"  +/
Сообщение от BJ (ok) on 25-Янв-11, 20:11 
Когда то _это_ стоило 80К американских рублей.....

А на 76хх одно средство, ip route 1.1.1.1 255.255.255.255 null 0
Но работает безотказно :)

> Мля Мужик, вот это вещь..... но сколькото оно стоит? ))), за такие
> бещенные бабки купили 76-тую чтоб еще докупать )), ребят нужны другие
> рещения.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Как зашитится от DoS атак в Cisco 7613"  +/
Сообщение от Aleks305 (ok) on 25-Янв-11, 21:08 
> Когда то _это_ стоило 80К американских рублей.....
> А на 76хх одно средство, ip route 1.1.1.1 255.255.255.255 null 0
> Но работает безотказно :)
>> Мля Мужик, вот это вещь..... но сколькото оно стоит? ))), за такие
>> бещенные бабки купили 76-тую чтоб еще докупать )), ребят нужны другие
>> рещения.

76xx никогда не пользовался. Не знаю есть ли в нем функция ips, в isr первого и второго поколения есть такая функция, но отдельно лицензируется. Кстати, есть еще продукты и других вендоров stonesoft,juniper и т.д.
на snort посмотрите, он я думаю, подешевле будет. Там даже часть функционала, по-моему, условно бесплатная...можно потестить

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Как зашитится от DoS атак в Cisco 7613"  +/
Сообщение от none (??) on 26-Янв-11, 04:58 
> ребят нужны другие рещения.

какой вопрос такой и ответ ) трафика много фильтровать надо ? pps ? кого от чего/кого защищаем и насколько оно всем критично ?


Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

8. "Как зашитится от DoS атак в Cisco 7613"  +/
Сообщение от shavkat email(ok) on 27-Янв-11, 12:11 
>> ребят нужны другие рещения.
> какой вопрос такой и ответ ) трафика много фильтровать надо ? pps
> ? кого от чего/кого защищаем и насколько оно всем критично ?

Траффика ну мегабитов 700., ну для начало если есть варианты надо защетить несколько хостов.


Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Как зашитится от DoS атак в Cisco 7613"  +/
Сообщение от Николай (??) on 27-Янв-11, 12:24 
>>> ребят нужны другие рещения.
>> какой вопрос такой и ответ ) трафика много фильтровать надо ? pps
>> ? кого от чего/кого защищаем и насколько оно всем критично ?
> Траффика ну мегабитов 700., ну для начало если есть варианты надо защетить
> несколько хостов.

в маршрутизатор есть встроенный IPS урезанный до безобразия но основную массу типичных атак знает - для начала хватит.
Вопрос другой от чего защищаться будем? :)) Какого рода DoS: пинги большими пакетами, сунк флуд, спуфинг?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "Как зашитится от DoS атак в Cisco 7613"  +/
Сообщение от shavkat email(ok) on 27-Янв-11, 12:48 
>>>> ребят нужны другие рещения.
>>> какой вопрос такой и ответ ) трафика много фильтровать надо ? pps
>>> ? кого от чего/кого защищаем и насколько оно всем критично ?
>> Траффика ну мегабитов 700., ну для начало если есть варианты надо защетить
>> несколько хостов.
> в маршрутизатор есть встроенный IPS урезанный до безобразия но основную массу типичных
> атак знает - для начала хватит.
> Вопрос другой от чего защищаться будем? :)) Какого рода DoS: пинги большими
> пакетами, сунк флуд, спуфинг?

Судя по разговорам на форумах, так называемого IPS на крутом 7613 нету )), Будем защищатся от HTTP DDOS атак, так как с момошю DDoS убивают Apache.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

10. "Как зашитится от DoS атак в Cisco 7613"  +/
Сообщение от BJ (ok) on 27-Янв-11, 12:33 
Погуглите как пример RadWare DefensePro, Вам нужна железка такого типа.

> Траффика ну мегабитов 700., ну для начало если есть варианты надо защетить
> несколько хостов.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру