Come proteggere un flusso da DDoSers?

Question

Come proteggere un flusso da DDoSers?

#1 da (1 voti)
#2 da (-2 voti)

5

Gestisco un live-stream settimanale utilizzando Google Hangouts che trasmette su YouTube. Recentemente, lo stream è stato attaccato da DDoSers. Nel tentativo di contrastare tali attacchi, ho cercato di mantenere il mio indirizzo IP segreto [non eseguendo Skype] e ho persino provato i firewall entry-level.

Esistono firewall che funzionerebbero bene per proteggere un live stream? Ci sono altre misure di sicurezza che potrei prendere? Idealmente, la soluzione totale non costerebbe più di $ 2500.

Quanto pensi che queste contromisure siano efficaci contro determinati DDoSer?

ddos

posta Anon 23.02.2013 - 03:36

fonte

2 risposte

Leggi altre domande sui tag ddos

Tutte le password per le app di Google sono uguali? Qual è il loro ambito di attacco? Come archiviare in modo sicuro i dati dell'applicazione sul dispositivo mobile

score 1 · Answer 1

Ci sono un paio di possibilità, più efficaci sono le più costose. Li valuterò dal meglio al peggio.

1) Ottieni un servizio di mitigazione DDoS come akami. Vi forniranno molta larghezza di banda e impediranno a qualsiasi attacco DDoS di raggiungere la minore larghezza di banda della vostra connessione al vostro ISP.

2) Ottieni un server ospitato in un centro dati vicino da utilizzare come VPN / Proxy. Potrebbero essere in grado di fornirti qualche aiuto contro il DDoS o semplicemente avere una larghezza di banda sufficiente a mitigare il DDoS

3) Ottieni un VPN / Proxy da un'azienda esistente. Questo ti darà una cattiva latenza e larghezza di banda senza nemmeno ottenere DDoS e non può tenere contro il DDoS.

*) Ottieni due VPN, una per il tuo indirizzo pubblico (skype o altro) e una come proxy di Hangouts. Quindi se lo skype vpn scende nel tuo hangout, lo sarà ancora. Questo presuppone che non possano ottenere il tuo IP direttamente dall'Hangout.

akami ddos defender

score -2 · Answer 2

Prova qualcosa come la limitazione della velocità se hai qualcosa come uno switch multistrato layer 3 o un firewall che può farlo. Questa per me è la soluzione più sicura e scalabile considerando che la tua configurazione utilizza già tali dispositivi di filtraggio / routing.

link