Tag Archives: l3 l4 ddos

BGP FlowSpec ile DDoS Trafiğini Filtreleme

Saldırı anında herkesin derdi aynı: trafiği hızlı kesmek, bunu yaparken de meşru trafiği boğmamak. BGP FlowSpec, BGP üzerinden match + action (flow-based) kurallarını dağıtarak, servis kenarındaki PE/Edge cihazlarında istenmeyen trafiği (ör. belirli port, source/dest prefix, proto, pkt-length) çok hızlı filtrelemenizi sağlar. Klasik ACL/IPS yaklaşımına göre en büyük fark: kuralı tek …

Read More »