Proveedor en España que ofrezca antiDDOS

Impresionante, a ese precio creo que compraré uno para pruebas.. desafortunadamente no sirven como dispositivos anti-ddos, pero parecen ideales para clientes que quieren firewalls de hardware sin capacidades UTM a bajo precio, vlans, vpns o router simple

Recomiendo ver el vídeo de en http://www.ubnt.com/ es cómico como ponen a "Cysco"...

 

Pfsense según uno de los creadores o administradores del sistema no serviría. Las state tables se llenarían en un momento.

Estamos hablando de ataques que son flood a paquetes de 1 byte, y por el tipo de negocio que tenemos no soportaríamos pagar una infraestructura de 10 GBPS

La solución pasa porque alguna empresa grande que ya tenga algún tipo de tecnología en mitigación la ponga al servicio. Por nosotros solos no creo que se pueda hacer nada.

Estoy hablando con COLT igualmente, para ver si ofrecen alguna solución ya que parece que tienen un servicio que puede ayudar con éste problema llamado IP Guardian

 

Ya, pero es que yo lo que veo es que si ponen "su tecnología a tu servicio", te pedirán un precio como contraprestación. Nadie te va a ofrecer el servicio que necesitas "incluido en el precio del housing" ni "incluido en el precio del ancho de banda".

 

Lo se, lo malo que no consigo ni precios

 

Hola David:
Yo he trabajado en tu mismo sector en los últimos 8 años y conozco perfectamente el problema. Desde hace un año y medio aproximádamente ataques ddos de 2-3 gbps son demasiado frecuentes(semanalmente o incluso diariamente) causando estragos en los servicios de servidores de juegos en red. Lamentáblemente la única solución es un NULL ROUTE desde tu proveedor y rezar para que no continuen molestando al cliente. Nadie va a querer un cliente de ese tipo aunque al principio te vendan el oro y el moro. Existen soluciones hardware anti ddos? si, pero no son económicamente viables para una pequeña/mediana empresa. Si ya es difícil actualmente hacer números con el precio de rack+amperio+red imagínate invertir en infraestructura propia antiddos.
Por esa razón empresas que han estado 10 años ofreciendo esos servicios(nggn, abser, xyon,etc..) han tenido que dejar de ofrecerlo.

Siento las malas noticias pero mi consejo es que te reinventes y cambies de sector antes de que sea demasiado tarde pues la relación precio/consumo de un servidor de juegos actual es insostenible.

Un saludo

 

Sólamente añadir que mi opinión es de alguien con el mismo problema que tenía routers cisco bgp con 3 carriers balanceando el tráfico y no son equipos precisamente baratos.

 

Si el tema de coger infraestructura antiDDOS se descarta directamente. O es alguien que ya lo tenga montado o aquí la única solución que veo pasa por el carrier que es quien tiene control.

Los de COLT por ejemplo tienen un servicio llamado IPguardian que protege de DDOS en orígen que está muy bien. La única pega es la latencia que con algunos proveedores en España no se lleva bien y pasan por fuera pero por costes si no fuera por éste inconveniente sería asumible.

También el tema de mover sólamente para un rango de IPS tráfico nacional parece que ningún carrier lo haga ( como los ataques llegan siempre de fuera sería una opción muy válida la de que sólamente ips españolas puedan entrar a los servidores ) aunque tampoco es algo que haya conseguido que me ofrezcan

Son opciones que planteo que no requieren una gran inversión y pueden ayudar al problema

 

¿Has hablado con Cogent?

Pues te comento que por mucho IPguardian que tengan, el día que recibas "el ataque" te hacen un nullroute y te cobran el tráfico.

Nadie te va a mitigar un DDOS de esas dimensiones "by the face" por mucho que "ya tengan la infraestructura". Ni aquí ni en EEUU. De hecho hay empresas que viven de eso: de mitigiar ataques. Para lo que tu necesitas, los precios van de 5.000 lereles/dolareles al mes para arriba.

 

En su dia yo tenia cogent para tráfico internacional por el precio y aparte del null route no ofrecian otras alternativas. Cualquier proveedor de esas características puede ofrecer el servicio pero no lo hacen por rentabilidad y menos a presupuestos de 100-150 mb.

 

No, no hablo de cogent, hablo de COLT:

colt.net/uk/en/products-services/internet-service/ip-guardian-en.htm

Tienen el servicio y es asumible ya que la conectividad con ellos me sale mucho más barata y solapo precios. El problema es que con ONO por ejemplo no tienen peering

 

Hola,

Hasta donde se el firewall solo corta las conexiónes no autorizadas en el sistema. Es por eso que el hardware se satura y le resulta imposible atender nuevas peticiones.

 

Por mucho que pongas un firewall si la red es insuficiente, se satura la red e incluso puede saturarse tu proveedor.

 

Es a lo que me he referido. No se si lo decías para @su root

 

En la página de cisco leer la parte de
TODAY'S INSUFFICIENT DDOS DEFENSES.
http://www.cisco.com/c/en/us/produc...t-5600a/prod_white_paper0900aecd8011e927.html

Un firewall, ni ids sirve y un blackhole tampoco.

 

Quien gana es quien más "grande la tiene" yo te recomendaría OVH aunque no esté en España