Wanguard - dosiadczenie

[lipos]

Hej, slyszlem ze Wanguard (www.andrisoft.com) jest dosc popularny w Polsce?
Uzywal ktos tego w sieciach Operatorskich na poziomie mitigacji DDos powiedzmy 40Gbps z dystrybucja z uzyciem anycast?

[toczyskik]

Hej, slyszlem ze Wanguard (www.andrisoft.com) jest dosc popularny w Polsce?
Uzywal ktos tego w sieciach Operatorskich na poziomie mitigacji DDos powiedzmy 40Gbps z dystrybucja z uzyciem anycast?

Używają bo jest tani. Działa tylko na atak wolumetryczny. Ma też ograniczona wydajność dla sensora i filtra. 40Gbps to to oprogramowanie raczej nie pociągnie, chyba że połączysz kilka takich Wanguardów. Do takiego ruchu do bym w Arbora celował, ale jego cena trochę powala na kolana .

[grze]

Ja raczej nie spotkałem się z innym rozwiązaniem niż Arbor jeśli chodzi o SP i DDOS.

[Piotrek]

Wanguard to dobre rozwiazanie jezeli chodzi o detekcje atakow wolumetrycznych (SynFloofm UDP Amplification.) Jeżeli chcesz wykrywać i blokować ataki poprzez wstawianie np null routingu na docelowy host to wtedy to rozwiązanie będzie się sprawdzało.
Jeżlei chcesz odfiltrować atak to raczej trzeba celować w pudełka dla SP.