-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Bonjour,
> Bonsoir, > > Pour les attaques applicatives c'est le Pravel de chez Arbor (qui se met en > coupure) qu'il faut avec un Cloud signaling sur les Peak Flow des upstream ou > sur le sien. Sauf que dans son cas il faut que son upstream provider supporte le cloud signaling. On est 1 ou 2 en France à pouvoir le faire. Sans ça tu satures quand même tes liens .. De mémoire Cogent ne fait pas ça .. C'est la seule alternative viable pour le moment (pour bien avoir bossé sur le sujet). On avait déjà signalié ce type d'attaque lors d'une présentation avec Arbor à un des derniers FRNOG. Ca n'a pas évolué .. (ou peu). A+ > > Cordialement > > David R. > > > -----Original Message----- From: frnog-requ...@frnog.org > [mailto:frnog-requ...@frnog.org] On Behalf Of Jérémy Martin Sent: mercredi 15 > mai 2013 23:01 To: Moncef ZID Cc: frnog-t...@frnog.org Subject: Re: [FRnOG] > [TECH] Peering et attaques > > Pas les moyens pour le moment. De plus, si le port 1Gb/s est saturé en amont, > Arbor ne sert plus à rien à part faire un blackhole. Ca, on sait déjà le > faire nous même automatiquement. > > Cordialement, Jérémy Martin > > Le 15/05/2013 22:51, Moncef ZID a écrit : >> Une solution : Arbor Networks Peak Flow SP et TMS Une solution efficace pour >> le Peering et pour le DDOS >> >> Moncef ZID Manaraway Consulting Co-Founder and Strategic Developement >> Manager Phone 0033169301734 Mobile 0033616232730 Moncef ZID Website : >> www.manaraway.com Email: zmon...@manaraway.com Consulting Audit and >> Training Data Center , Security , Cloud , Application Delivery >> >> >> >> -----Original Message----- From: frnog-requ...@frnog.org >> [mailto:frnog-requ...@frnog.org] On Behalf > Of >> Jérémy Martin Sent: mercredi 15 mai 2013 22:35 To: frnog-t...@frnog.org >> Subject: [FRnOG] [TECH] Peering et attaques >> >> Bonjour, >> >> On est confronté à un problème qui nous embarrasse pas mal ces temps ci. On >> a la chance de pouvoir utiliser plusieurs points de peerings : - FranceIX - >> Sfinx -Equinix - Amsix >> >> Le problème c'est qu'on se prend souvent des attaques par amplification > DNS >> et que tout cumulé, bah ça coince à un moment donné (même en 10G)... Du >> coup, on regarde si certains ont la possibilité d'appliquer des rate-limit >> port 53 de manière drastique sur les ports de livraisons. Mais ça ne semble >> pas possible (ce qu'on peut comprendre parla défense > d'une >> certaine neutralité). >> >> Cependant, pour ceux qui gèrent un IX ici, personne n'y a pensé ? (ou les >> moyens de le proposer sur ceux cité) ? >> >> Coté transitaire, évidemment, on est obligé de se débrouiller autrement >> (blackhole, ou autre), mais seul Cogent nous bombarde du 10Gb/s d'ampli > DNS >> et considère ça normal (sachant que le Root de Cogent est juste derrière à >> Londres...). >> >> Merci pour vos remarques et commentaires pertinents, >> >> -- Cordialement, Jérémy Martin >> >> >> ______________________________ FreeHeberg.com : Osez l'hébergement gratuit >> de qualité professionnelle ! PHP + Mysql + Espace 2 à 20 Go >> >> >> --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/ >> >> >> --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/ >> > > > > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/ > > > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/ > - -- Nicolas STRINA Jaguar Network Switzerland Boulevard Georges Favon, 19 CH - 1024 Genève More Than Your Hosting Company Tel : +33 4 88 00 65 16 Gsm : +33 6 18 20 49 55 Std : +41 8 40 65 61 11 Fax : +33 4 88 00 65 25 URL: <http://www.jaguar-network.ch/> Support 24+7 : supp...@jaguar-network.ch -----BEGIN PGP SIGNATURE----- Version: GnuPG/MacGPG2 v2.0.18 (Darwin) Comment: GPGTools - http://gpgtools.org Comment: Using GnuPG with undefined - http://www.enigmail.net/ iEYEARECAAYFAlGUbpwACgkQhVupqbmzoseLTACgpoEBCPs1dr34r6EbFVNSj/gd 3xMAoJZOrjPKGM+71Z2S+xeWpiaemTjc =rnGs -----END PGP SIGNATURE----- --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
