Raportowanie incydentów DDoS zgodnie z KSC i NIS2
Jak przygotować zgłoszenie do CSIRT, zanim skończy się czas
WeiterlesenBlog
FlowSpec kontra RTBH - jak LiveShield minimalizuje skutki uboczne przy mitygacji
RTBH blokuje cały adres IP razem z ruchem legalnym. Wyjaśniamy, jak LiveShield łączy precyzyjny FlowSpec z RTBH jako mechanizmem awaryjnym, żeby ograniczyć skutki uboczne mitygacji ataków DDoS.
Weiterlesen
Redundancja LiveShield - co się dzieje przy awarii workera, analysera lub całej lokalizacji?
Jak zaprojektować wysoką dostępność ochrony anty-DDoS w sieci wielolokalizacyjnej. Wyjaśniamy, dlaczego worker LiveShield działa per lokalizacja, kiedy centralizować analyser i manager.
Weiterlesen
Co się dzieje, gdy atak DDoS przekracza przepustowość łącza uplink?
Atak DDoS większy niż przepustowość uplinku nie da się zatrzymać lokalną filtracją. Wyjaśniamy, dlaczego FlowSpec nie wystarcza przy nasyceniu łącza i jak działa RTBH ogłaszany do operatora tranzytowego.
Weiterlesen
Ochrona przed DDoS w sieci operatora: jak działa system anty-DDoS w praktyce
Atak DDoS w sieci operatorskiej rzadko wygląda tak, jak przedstawiają go materiały marketingowe dostawców chmurowych. To nie jest pojedynczy incydent na jednym serwerze, tylko problem na poziomie łącza, routera brzegowego i całej puli adresowej klientów. Dla ISP, data center czy operatora telekomunikacyjnego pytanie nie brzmi "czy nas to spotka", tylko "co się stanie, gdy 20 Gbps śmieciowego ruchu trafi na nasz upstream w środku nocy".
Weiterlesen
Selektywny blackholing DDoS - jak chronić pojedynczy adres IP bez wpływu na resztę sieci
Selektywny blackholing w LiveShield pozwala ustawić osobne progi ochrony DDoS dla konkretnego adresu IP, bez wpływu na resztę sieci. Sprawdź, jak to działa w praktyce.
Weiterlesen
Zapłaciłeś okup za DDoS? Atak i tak wróci - jak się przygotować?
Coraz więcej operatorów ISP w Polsce dostaje groźby ataku DDoS z żądaniem okupu. Dowiedz się, dlaczego zapłata nie gwarantuje bezpieczeństwa i jak skutecznie przygotować się na taką sytuację.
Weiterlesen
Zgłoszenie incydentu do CSIRT - jak system do ochrony przed atakami DDoS może pomóc?
Ustawa o Krajowym Systemie Cyberbezpieczeństwa, wdrażająca w Polsce dyrektywę NIS2, nałożyła na operatorów telekomunikacyjnych i dostawców usług internetowych konkretny obowiązek: zgłaszanie incydentów cyberbezpieczeństwa do właściwego CSIRT w określonym czasie od ich wykrycia. Atak DDoS - jako zdarzenie mające wpływ na dostępność usługi - w wielu przypadkach kwalifikuje się jako taki incydent.
Weiterlesen
Automatyzacja reakcji na atak DDoS: co dzieje się po wykryciu ataku
Wykrycie ataku DDoS i wygenerowanie reguły filtrującej to dopiero początek. Omawiamy co dzieje się po wykryciu ataku DDoS i jakie są dostępne możliwości.
Weiterlesen
Ataki SYN-ACK reflection - kiedy ruch wygląda legalnie, a mimo to jest atakiem
Ataki SYN-ACK reflection nie są nowością od strony teoretycznej - opisywane są od lat jako jeden z wariantów reflection/amplification. Nowością jest skala i systematyczność, z jaką są wykorzystywane przeciwko polskim operatorom telekomunikacyjnym
Weiterlesen
Jak wygląda atak DDoS krok po kroku - od detekcji do mitygacji
Jak wygląda atak DDoS oraz ochrona przed atakami DDoS w praktyce? Opisujemy przykładowy scenariusz i funkcje LiveShield, które mogą zostać użyte do powstrzymania ataku sieciowego.
Weiterlesen
Wymagania sprzętowe dla systemu anty-DDoS: jak dobrać serwer pod DPDK
W tym artykule opisujemy, na co zwrócić uwagę, żeby ochrona sieci operatorskiej przed atakami DDoS działała zgodnie z założeniami od pierwszego dnia. Omawiamy metodę doboru sprzętu pod ochronę przed DDoS oraz przykładowe zestawy.
Weiterlesen
Jedna licencja na całą sieć. Jak liczymy koszt ochrony anty-DDoS w LiveShield
Wybór systemu ochrony przed atakami DDoS zaczyna się zwykle od pytań technicznych. Ale przychodzi moment, w którym trzeba policzyć, ile to wszystko będzie kosztować. W Liveshield to ułatwiamy.
Weiterlesen
Ochrona przed DDoS w sieci operatorskiej - kryteria wyboru
Zebraliśmy kryteria, które warto sprawdzić przed podjęciem decyzji o wyborze systemu AntyDDoS - i pokazujemy, jak wypada na ich tle LiveShield.
Weiterlesen
Migracja na LiveShield z innego systemu anty-DDoS
Jak przeprowadzić zmianę bez ryzyka i bez przerwy w ochronie?
Weiterlesen
Carpet bombing: niewidzialne ataki DDoS
Atak DDoS, którego nie zobaczysz w alertach per-IP - a który i tak wysyci Twoje łącze
Weiterlesen
BGP FlowSpec i RTBH w praktyce operatora
Co musi wspierać Twój router, a czego wcale nie musi wspierać upstream
Weiterlesen