[問答] 想請教關於實體ip架設防火牆設備

看板Network作者 (FlyRaz)時間7年前 (2016/12/22 22:16), 7年前編輯推噓2(206)
留言8則, 4人參與, 最新討論串1/1
各位先進, 小弟有二條光世代,分別為1G/600M與100/100M, 想要拿來架設Api伺服器, 目前前端路由器是使用 Mikrotik RB3011UiAS-RM 這台, 後端只有兩部主機,經由特定的2個port對外做服務, 想請教各位先進, 如果我想防止DDos之類的網路攻擊, 有沒有什麼防火牆設備能建議給我呢? 謝謝 :) ----- Sent from JPTT on my Samsung SM-N910U. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.140.251.20 ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1482416192.A.696.html

12/23 12:44, , 1F
你的 3011 應該跑不動所有的頻寬 DDOS就不用說了......
12/23 12:44, 1F
真的嗎@@ 因為我買的時候還特地詢問過, 那請教前輩同廠牌哪一部跑的動呢?

12/24 08:23, , 2F
DDoS不是你這端能防的www
12/24 08:23, 2F
請教具體該如何做呢? 是否有實際經驗能分享,感謝您

12/25 21:22, , 3F
想土砲也弄一台強一點的.........
12/25 21:22, 3F
不好意思,對這部份真的沒什麼概念, 想請教同廠牌哪一部能推得動? 該依據什麼數值來判斷呢,感謝您 ※ 編輯: FlyRaz (223.137.254.175), 12/27/2016 11:14:10 ※ 編輯: FlyRaz (223.137.254.175), 12/27/2016 11:15:36 ※ 編輯: FlyRaz (223.137.254.175), 12/27/2016 11:16:58

12/27 14:33, , 4F
寬頻版 a 我名字
12/27 14:33, 4F
謝謝前輩, 學習了 :)

12/28 00:59, , 5F
擋ddos請申請中華電信資安艦隊,清洗後流量10m大概10萬/
12/28 00:59, 5F

12/28 00:59, , 6F
1個月
12/28 00:59, 6F
這部份資訊有查詢過, 價格真的是蠻可觀的, 謝謝您提供資訊

12/28 02:05, , 7F
你如果多設一些規則的話,應該會比較跑不動 不設就還好
12/28 02:05, 7F
了解, 因為目前需求量應該不大, 打算實際測試得出數據後再做後續處理, 謝謝您

12/28 02:05, , 8F
DDOS 本來就不會是幾千元的設備可以擋住 這就別想啦 XD
12/28 02:05, 8F
好的,謝謝您 ※ 編輯: FlyRaz (223.140.60.247), 12/28/2016 16:00:03 ※ 編輯: FlyRaz (223.140.60.247), 12/28/2016 16:01:01 ※ 編輯: FlyRaz (223.140.60.247), 12/28/2016 16:02:29 ※ 編輯: FlyRaz (223.140.60.247), 12/28/2016 20:53:29
文章代碼(AID): #1OM-10QM (Network)