救命。。。。这要死的DDOS

jiangxiyou

10M的光纤，被这玩意给搞死了，没有硬件防火墙，也没有硬路由，，，各位高手可有妙计。。。。

比刀螂还冲动

容易解决 看签名

xlmsc

北京正规IDC厂商——电信、网通骨干节点机房——更优惠的价格！
=====================================================
1.没有最好，只有更好，我们不断的努力做更好的IDC服务商
2.优惠的价格,好的服务态度,让您满意
3.专业电信、网通骨干节点机房

网通        1U        1M独享        3500
        1U        2M独享        4500
        1U        5M独享        7500
        1U        10M独享        14500
        2U        1M独享        5500
        2U        2M独享        6500
        2U        5M独享        9500
        2U        10M独享        15500

电信        1U、2U        1M独享        5500
        1U、2U        2M独享        6500
        1U        5M独享        7500
        1U        10M独享        14500
        2U        5M独享        9500
        2U        10M独享        15500

                                                     
--------------------------------------------------------
邮箱:IDC001@cn8a.com      
QQ:672337478      
TEL:81696945转85
联系人：高小雅

xlmsc

有需要的，可随时和我联系~

frosty

汗...
10M  有必要要好的防火墙吗?
晕??
你自己架设个 FREEBSD 做服务器
基本上都差不多了
当然如果望长远考虑 还是买个防火墙吧,比较牛的 就是核检测防火墙了(你认为有必要吗?)

teczm

原帖由 frosty 于 2006-6-26 14:29 发表
汗...
10M  有必要要好的防火墙吗?
晕??
你自己架设个 FREEBSD 做服务器
基本上都差不多了
当然如果望长远考虑 还是买个防火墙吧,比较牛的 就是核检测防火墙了(你认为有必要吗?)

u can DIY a IPS with iptables+snort inline .

zeroflag

iptables+snort攒出来的IPS你敢用吗？光误报就忙死你！

teczm

原帖由 zeroflag 于 2006-6-26 18:33 发表
iptables+snort攒出来的IPS你敢用吗？光误报就忙死你！

如果这样你就不要买商业产品了。因为-“同根生”
再者,误报不在于平台，在于规则。

jacal

原帖由 zeroflag 于 2006-6-26 18:33 发表
iptables+snort攒出来的IPS你敢用吗？光误报就忙死你！

IDS没有用，谁整天盯着这个啊
防火墙一定要用的，实际上，可以在路由上搞个ACL也能当半个防火墙

teczm

原帖由 jacal 于 2006-6-26 18:43 发表

IDS没有用，谁整天盯着这个啊
防火墙一定要用的，实际上，可以在路由上搞个ACL也能当半个防火墙

IDS!=IPS
IDS的功能在于报警，以及可能的联动
而IPS在于根据规则，在链路层--应用层匹配包以决定放行或阻断。