Server Proxy gegen DDoS

Hallo,

ja und nein. Man kann schon einen Rechner davor schalten nur bringt dir das auf IP Basis nicht's.
Ein Reverse Proxy muss ja im endeffekt die Anfragen "verstehen" und darf sie ja nicht blind weiterleiten sonst hast du keinen Sicherheitseffekt.
Und da auf IP Basis alles möglich kommen kann funktioniert das so nicht.

Hallo,

erst einmal wäre es gut zu wissen welche Art Angriff denn abgewehrt werden soll bzw. muss.
Denn eine DDoS Attacke mit 5.000 Klienten über NTP oder DNS Server kann man nicht nur
mittels eines Proxy-Servers abwehren. Und vor allen Dingen was für andere Geräte sind
denn noch vorhanden, wie zum beispiel Router, Firewalls, Switche und andere Geräte?

Ein bisschen genauer sollte es schon sein von den Informationen her, denn sonst
wird es mit der Hilfe recht schlecht. und es ist ja Dein Problem, nicht unseres.

Gruß
Dobby

Was für ein Server ist es? Was für ein Budget? Was für eine Dimension?

VG

Dann solltest Du Dich einmal nach einem Hoster umschauen der
auch einen nicht gerade günstigen DDoS Schutz anbietet.

Habt Ihr einen DNS Server selber aufgesetzt und am laufen?
Oder wie war das gemeint?

Und wo bei Dir zu Hause oder einem Hoster?

Um sich oder seine Firma recht gut vor einer DDoS Attacke zu schützen
braucht es mehr als nur einen Proxy-Server vor dem Game Server.

Eine der Firmen die solche Geräte herstellen ist Corero und die haben so
etwas im Programm für kleine ISPs, Hoster, Cloud und CDN Anbieter,
und diese Geräte der Klasse SmartWall TDS gehen so bei $250.000 los
für eine 40 GBit/s Konfiguration und ein Jahr Management und Analyse
danach müssen neue Lizenzen für ca. $18.000 gelöst werden!

Also das wird nichts billiges bei einem Hoster der so einen Schutz mit
anbietet. Und die Geräteklassen für die andere Seite wie on-premise,
also der Kundenseite auf der auch Du stehst, sind ähnlich zu bezahlen.

Vielleicht nicht ganz so teuer aber sieh mal selber:
Corero DDoS Defense System (DDS) ab;
- 300 MBit/s Durchsatz ~$25.000
- 600 MBit/s Durchsatz ~$35.000
- 1 GBit/s Durchsatz ~$44.000
- 2 GBit/s Durchsatz ~$55.000
- 10 GBit/s Durchsatz ~$135.000

und diese Appliance steht dann vor Deiner Firewall und fängt alles ab, bevor es Dein Netzwerk erreicht. Also ich denke das mit dem Hoster sollte man schon einmal näher
ins Auge fassen, denn alles andere ist nur Augenwischerei oder kannst Du Dir nicht
leisten. Sicherlich haben auch andere Anbieter so etwas im Programm nur auch die
wollen an dem schönen DDoS Zug etwas verdienen oder aufspringen und Geld reißen.
F5 ist ein weiterer solcher Anbieter.

Gruß
Dobby

Hallo,

in dem von mir vermuteten Preisrahmen wirst Du leider die Eier legende Wollmichsau nicht finden.
Die haben wir alle schon gesucht und nicht gefunden.

Es gibt halt nicht die Möglichkeit einen Universal-Proxy zu installieren, der
1) alle Protokolle spricht (http, https, ftp, imap, pop3, dns, Minecraft, CSS, Teamspeak, etc)
2) alle Arten von Angriffen erkennt und intelligent abwehrt
3) bezahlbar ist.

Konkrete Anforderung * verfügbares Finazkraft = mögliche Lösung.

VIele Grüße

Stefan Kittel

Das erkläre uns doch bitte einmal wie das funktionieren soll.

Gruß
Dobby

Hallo,

pass bitte den Titel der Anfrage an (Schreibfehler) + Konkretisier dies auf DDOS Prevention.

Ferner wirst du bemerken, dass du mit dem Budget nicht viel reisen wirst.

VG