Notre pare-feu peut-il nous protéger d'un DDoS ?
Posée par Lucas Martin·il y a 11 heures· 27 vue(s)Priorité Premium+
0
La direction demande si nos pare-feu nouvelle génération suffisent contre les attaques DDoS.
1 réponse(s)
- 2
Réponse acceptée
Contre les attaques volumétriques, non : si l'attaque fait 30 Gbit/s et votre lien 10 Gbit/s, il est saturé avant d'atteindre le pare-feu. L'atténuation se fait en amont : opérateur ou centre de nettoyage (déroutement BGP), CDN pour le web.
Le pare-feu (et les répartiteurs) aident contre les attaques protocolaires et applicatives de faible volume (SYN cookies, limitation de débit, défis).
L'essentiel est le plan : contrat de protection, contacts, procédure d'activation testée.