e79f8b5109bc9c9025e801049c3def4b
hej,

historie:

jeg har opsagt mit waoo fibernet, da jeg fik det gravede tdc fobindelsen ind og derved kan jeg sagtens for tdc fiber(har snakke med kundeservice).

hvad jeg gerne vil opnÅ:

jeg vil gerne have en 50/50mbit forbindelse med denne cisco asa 5505 bag ved det tdc modem jeg vil modtage(har købt firewallen).

spØrgsmÅlet:

kan jeg blokere dos/ddos når det først skal gennem tdc's modem?
cisco asa 5505 firewall - dos/ddos
yousee.dk
2020.29
hej poweredge

jeg har fået svar.

disclaimer: dette er ikke officiel tdc rådgivning og vejledning, men et forsøg på at hjælpe dig med at kaste lys på dit spørgsmål. du skal selv finde ud af validiteten før du følger dette råd 

et dos angreb vil ramme både router og firewall - og det interessante er så, hvad der kan holde til mest belastning inden den går i sort.

svaret på det vil i høj grad være meget afhængig af hvordan de respektive enheder er konfigureret.

 

hvis der er tale om en stateful firewall (http://en.wikipedia.org/wiki/stateful\_firewall), så ville jeg som udgangspunkt antage (under alle omstændigheder), at routren nok skulle kunne håndtere mere trafik ifm. et dos angreb end firewallen kan.

 

* routeren vil antageligvis ikke have mange komplicerede regler for trafik-routning, men blot tage udefra kommende trafik og route den ind til et enkelt ip-nummer på indersiden af routeren.

* firewall'en derimod har typisk mange regler om hvad der er legitim trafik og hvad der er "mistænkelig", så dens arbejde er noget hårdere.

 

fra vores egne platforme, hvor vi kører et lignende setup, så er det normalt altid firewall'en bag routeren, som dør af overbelastning - inden routeren foran - når vi bliver udsat for dos angreb.

de få gange, hvor routeren er gået med ned, har dos-angrebet været af et sådant omfang, at var trafikken meget væsenligt over firewallens kapacitets grænser, at den under alle omstændigheder ville være gået ned, hvis trafikken var kommet igennem til den.

håber det giver mening, du må meget gerne vende tilbage med besked om du kan bruge dette til noget, eller om vi skal søge videre

hilsen
kan jeg blokere dos/ddos når det først skal gennem tdc's modem?

rent umiddelbart skal du ikke være nervøs for et sådant angreb, for det er hele servere/internet sider de er rettet imod ->

ddos står for distributed denial of service (distribueret servicenægtelse), og er betegnelsen for et angreb der bevidst overbelaster en internetserver i en sådan grad at reelle forespørgsler til serveren ikke kan besvares i tide.