Hackerangriff / DDoS

[unit.cloud]

Hallo,
gibt es Erfahrungen mit Hackerangriffen auf der 3CX vorgeschaltete Router? Über ein Router werden mehrere TK-Cloud-Anlagen geroutet (eigen gehostet) und es wurde festgestellt, dass der Router auf Grund nicht zugeordneter Anfragen auf Volllast läuft und dadurch "abschaltet". Gibt es Erfahrungen, wie man die "Anfragen" stoppen kann. Ein zweiten Router "daneben zu stellen" (Load Balancing) bringt nichts, wie wir durch Eigenerfahrung feststellen konnte.
Wir suchen nach einer Appliance, die diese Störungen identifiziert und erst gar nicht zur Wirkung kommen lässt.
Freue mich über jeden guten Vorschlag!
MK

 

[mbehrens]

Wir suchen nach einer Appliance, die diese Störungen identifiziert und erst gar nicht zur Wirkung kommen lässt.

Wenn es wirklich DDoS sein sollte, wird nur der ISP wirksam helfen können.

 

[unit.cloud]

wir sind auch der ISP - und nicht alles wissen ISP's - deshalb die Frage, aber danke für die Antwort.

 

[fxbastler]

^Dazu gibt es langfristig keine Alternative.

Kurzfristig eventuell: Zahl der mögl. halboffenen Verbindungen im Router erhöhen, RAM Zuweisung dafür erhöhen, Timeouts auf Grenzwerte verringern, gnadenlos IP Adressen / Segmente von Idioten sperren (z.B. die 3CX Blacklist zeitweilig nutzen).

 

[unit.cloud]

vielen Dank.
Wir checken das mal und wenn wir ein ein Turnaround haben, berichten wir - vielleicht hilfts für ISP/ 3CX- Anwender mit gleichen Problemen.

 

[MyNameisZander]

Bei eigener Infrastruktur würde es sich empfehlen, DDoS Protection Hardware der üblichen Hersteller in diesem Bereich einzusetzen, z.B Arbor. Das wird jedoch sehr schnell sehr teuer, wenn man die Kosten nicht umlegen kann. Alternativ würde es sich anbieten, die Infrastruktur in ein Rechenzentrum zu migrieren, welches bereits Schutz bietet, wo die Filter schon jahrelang eingesetzt werden.

 

[unit.cloud]

ja, danke. An Arbor habe ich schon gedacht, v.a. ob es zu unser RZ-Infrastruktur passt und die Folgekosten finanzierbar sind.