Raportowanie incydentów DDoS zgodnie z KSC i NIS2
Jak przygotować zgłoszenie do CSIRT, zanim skończy się czas
Читати даліБлог
FlowSpec kontra RTBH - jak LiveShield minimalizuje skutki uboczne przy mitygacji
RTBH blokuje cały adres IP razem z ruchem legalnym. Wyjaśniamy, jak LiveShield łączy precyzyjny FlowSpec z RTBH jako mechanizmem awaryjnym, żeby ograniczyć skutki uboczne mitygacji ataków DDoS.
Читати далі
Redundancja LiveShield - co się dzieje przy awarii workera, analysera lub całej lokalizacji?
Jak zaprojektować wysoką dostępność ochrony anty-DDoS w sieci wielolokalizacyjnej. Wyjaśniamy, dlaczego worker LiveShield działa per lokalizacja, kiedy centralizować analyser i manager.
Читати далі
Co się dzieje, gdy atak DDoS przekracza przepustowość łącza uplink?
Atak DDoS większy niż przepustowość uplinku nie da się zatrzymać lokalną filtracją. Wyjaśniamy, dlaczego FlowSpec nie wystarcza przy nasyceniu łącza i jak działa RTBH ogłaszany do operatora tranzytowego.
Читати далі
Ochrona przed DDoS w sieci operatora: jak działa system anty-DDoS w praktyce
Atak DDoS w sieci operatorskiej rzadko wygląda tak, jak przedstawiają go materiały marketingowe dostawców chmurowych. To nie jest pojedynczy incydent na jednym serwerze, tylko problem na poziomie łącza, routera brzegowego i całej puli adresowej klientów. Dla ISP, data center czy operatora telekomunikacyjnego pytanie nie brzmi "czy nas to spotka", tylko "co się stanie, gdy 20 Gbps śmieciowego ruchu trafi na nasz upstream w środku nocy".
Читати далі
Selektywny blackholing DDoS - jak chronić pojedynczy adres IP bez wpływu na resztę sieci
Selektywny blackholing w LiveShield pozwala ustawić osobne progi ochrony DDoS dla konkretnego adresu IP, bez wpływu na resztę sieci. Sprawdź, jak to działa w praktyce.
Читати далі
Zapłaciłeś okup za DDoS? Atak i tak wróci - jak się przygotować?
Coraz więcej operatorów ISP w Polsce dostaje groźby ataku DDoS z żądaniem okupu. Dowiedz się, dlaczego zapłata nie gwarantuje bezpieczeństwa i jak skutecznie przygotować się na taką sytuację.
Читати далі
Zgłoszenie incydentu do CSIRT - jak system do ochrony przed atakami DDoS może pomóc?
Ustawa o Krajowym Systemie Cyberbezpieczeństwa, wdrażająca w Polsce dyrektywę NIS2, nałożyła na operatorów telekomunikacyjnych i dostawców usług internetowych konkretny obowiązek: zgłaszanie incydentów cyberbezpieczeństwa do właściwego CSIRT w określonym czasie od ich wykrycia. Atak DDoS - jako zdarzenie mające wpływ na dostępność usługi - w wielu przypadkach kwalifikuje się jako taki incydent.
Читати далі
Automatyzacja reakcji na atak DDoS: co dzieje się po wykryciu ataku
Wykrycie ataku DDoS i wygenerowanie reguły filtrującej to dopiero początek. Omawiamy co dzieje się po wykryciu ataku DDoS i jakie są dostępne możliwości.
Читати далі
Ataki SYN-ACK reflection - kiedy ruch wygląda legalnie, a mimo to jest atakiem
Ataki SYN-ACK reflection nie są nowością od strony teoretycznej - opisywane są od lat jako jeden z wariantów reflection/amplification. Nowością jest skala i systematyczność, z jaką są wykorzystywane przeciwko polskim operatorom telekomunikacyjnym
Читати далі
Jak wygląda atak DDoS krok po kroku - od detekcji do mitygacji
Jak wygląda atak DDoS oraz ochrona przed atakami DDoS w praktyce? Opisujemy przykładowy scenariusz i funkcje LiveShield, które mogą zostać użyte do powstrzymania ataku sieciowego.
Читати далі
Wymagania sprzętowe dla systemu anty-DDoS: jak dobrać serwer pod DPDK
W tym artykule opisujemy, na co zwrócić uwagę, żeby ochrona sieci operatorskiej przed atakami DDoS działała zgodnie z założeniami od pierwszego dnia. Omawiamy metodę doboru sprzętu pod ochronę przed DDoS oraz przykładowe zestawy.
Читати далі
Jedna licencja na całą sieć. Jak liczymy koszt ochrony anty-DDoS w LiveShield
Wybór systemu ochrony przed atakami DDoS zaczyna się zwykle od pytań technicznych. Ale przychodzi moment, w którym trzeba policzyć, ile to wszystko będzie kosztować. W Liveshield to ułatwiamy.
Читати далі
Ochrona przed DDoS w sieci operatorskiej - kryteria wyboru
Zebraliśmy kryteria, które warto sprawdzić przed podjęciem decyzji o wyborze systemu AntyDDoS - i pokazujemy, jak wypada na ich tle LiveShield.
Читати далі
Migracja na LiveShield z innego systemu anty-DDoS
Jak przeprowadzić zmianę bez ryzyka i bez przerwy w ochronie?
Читати далі
Carpet bombing: niewidzialne ataki DDoS
Atak DDoS, którego nie zobaczysz w alertach per-IP - a który i tak wysyci Twoje łącze
Читати далі
BGP FlowSpec i RTBH w praktyce operatora
Co musi wspierać Twój router, a czego wcale nie musi wspierać upstream
Читати далі