5 recomendaciones para frenar ataques DDoS

http://www.computing.es/seguridad/t.../5-recomendaciones-frenar-ataques-ddos.1.html

 

excelente articulo gracias

 

uhhh dios mio excelentísimo... no aporta nada nuevo, ni en soluciones ni en información.

Si tienes un ataque ddos gordo, no uno que puedas mitigar, tienes pocas soluciones y la más importante pasa por contactar con tu proveedor y que este te ayude bloqueándolo desde más arriba.
Pocas soluciones hay para pequeñas y medianas empresas, a menos que hablemos de empresas gordas con grandes caudales y con posibilidad de enrutaciones diferentes....

En mi opinión no aporta nada nuevo Ferran, y lo sabes!

 

En mi opinión:

1. Es muy difícil que un proveedor te haga limpieza de trafico sin, desviarlo a rutas imposibles o cobrar elevadas sumas por hacerlo. El equipamiento para realizar este tipo de análisis es caro y sus licencias de uso, todavía más.

2. Tener hardware dedicado esta bien. Siempre y cuando no te superen en caudal, capacidad de procesos... Vamos, que os estas super-hiper-mega dimensionado o estamos esas mismas.

En definitiva, lo que todos sabemos más o menos.

 

Es que sinceramente en ataques ddos poco se ha avanzado a nivel empresarial bajo o medio, y digo poco por no decir nada.

Esto que nos trae nuestro gran amigo Ferran esta muy bien para ataques bajos y medios para controlar pero cuando hablamos de ataques gordos hay muy pocas soluciones. Solo hay una empresa que haya ayudado a empresas medias y bajas en cuanto ataques gordos ddos de 3000 mbps para arriba, y eso solo ha sido nuestro amigo Daniel Salamanca de Convive con un filtrado a nivel nacional para evitar los ataques ddos en el sector de gaming. Luego también hay otra empresa que ha ofrecido una solución alternativa que ofrecía nggn y nosotros basada en bloqueos nullip automaticos por filtrado a nivel router con comunidad con el router core principal.

Evidentemente las dos soluciones que se plantearon para evitar estos tipos de ataques tienen sus pros y contras y no son soluciones 100% perfectas pero el resto de compañías ovh, hetzner, easynet, adam, acens,,... una ######, y digo una ###### porque las soluciones no son viables económicamente. El resto de compañías -1

El sector gaming a nivel nacional esta acabado desde hace 5 años para aquí por los ataques ddos.

 

En mi opinión, OVH si ha conseguido una solución bastante fiable al respecto. Con ASR de CISCO, el nivel de filtrado que consiguen es muy elevado. Si, está claro, también porque tienen muchísima capacidad de ancho de banda en sus interconexiones, pero eso no quita para decir que han avanzado mucho.

Un saludo.

 

Yo he visto como tiran los servidores de OVH con ataques ddos por culpa del gaming.
La infraestructura de OVH esta pensada para ataques pequeños-medianos no para animaladas.

Pregúntale a Daniel Salamanca que al igual que nosotros hemos sufrido lo insufrible ejejjeje

 

Como solucioné el problema de DDOS ?
Cuando aceptabamos servidores de juegos era constante el problema de ataques...Por lo tanto decidi tomar algunas acciones y la primera de ellas fue :
Nada de servidores de juegos en mi datacenter... y nunca mas tuvimos un ataque...Mas de 2 años sin problemas!
Luego de esto hice un analisis respecto a los clientes de servidores de juegos:
1- Les ofreces soluciones de firewall entre otros y NO tienen presupuesto.
2- Solo traian tarros ( pc armado ) al datacenter y constantemente con problemas...
3- te llenan de solicitudes de soporte mas alla de lo normal y siempre en la madrugada...
son muchass cosas ....

Aqui en Chile los datacenter mas serios en su mayoria ya no aceptan servidores de juegos