[ITNOG] Mitigazione DDoS presso gli IXPs

[Matteo Berlonghi]

Ciao Marco,
    se sei in difficoltà contattami privatamente, possiamo iniziare a 
proteggere la classe entro i prossimi 10 minuti e mitigarti l' attacco, 
fino a 800Gbps, garantendo il servizio sull' ip attaccato.

Per quanto riguarda invece software e procedure, ce ne sarebbe da 
parlarne. Proteggersi è ormai arte e richiede vari livelli, dal 
filtering sui router al layer 7. Poi comunque, soprattutto per gli amp, 
devi avere più banda di chi ti attacca e soprattutto gli apparati in 
grado di reggere quei pps.

Saluti

Il 25/03/2016 18:34, Marco Bellini ha scritto:
> Ciao
> ho appena subito il primo devastante DDOS della mia carriera...
> ho dovuto smettere di annunciare la classe che era attaccata per placarli...
>
> quindi sicuramente sono della partita, se poi avete qualche software/procedura anti-ddos da consigliarmi sono tutto orecchi.
>
> Marco
>
>
> ________________________________________
> Da: itnog <itnog-bounces@lists.itnog.it> per conto di Pier Carlo Chiodi <pierky@pierky.com>
> Inviato: venerdì 25 marzo 2016 15:47
> A: itnog@lists.itnog.it
> Oggetto: [ITNOG] Mitigazione DDoS presso gli IXPs
>
> Ciao a tutti,
>
> in questi giorni ho contatto i referenti di MIX e NaMeX chiedendo
> informazioni sulla possibilità di implementare meccanismi di blackhole
> filtering in stile DE-CIX [1].
>
> Qualcun altro sarebbe interessato e/o disposto a fare lo stesso con gli
> IXPs di cui è membro? O eventualmente a manifestare qui il proprio interesse...
>
> I risultati ottenuti tramite questi strumenti [2] sembrano
> incoraggianti; magari se emergesse interesse da parte degli afferenti si
> solleciterebbe la loro attenzione a riguardo.
>
> Ciao,
>
> 1)
> https://www.de-cix.net/products-services/de-cix-frankfurt/blackholing/
>
> 2)
> http://www.menog.org/presentations/menog-16/357-e-CD-20160323-MENOG16-blackholing_at_IXPs.pdf
>
> --
> Pier Carlo Chiodi
>

-- 
Matteo Berlonghi
Chief Technical Officer
mail: matteob@seflow.net
tel: +39.0256566235 ext. 801