Chris 🇹🇼 | Telegram 尼有事嗎 says to YSITD
Chris Chang 09:29:05 pm OK 那我想問一下 Shared Pro 確定可以擋的下DDoS? Lena Moore 09:29:57 pm 我們只在兩個機房提供 DDoS 防護服務 法國機房與美國機房 Chris Chang 09:30:22 pm 那如果我買Shared Pro 被DDoS 請問你們怎麼處理? Null Route嗎? Lena Moore 09:30:47 pm 在法國機房,DDoS 防護服務是默認提供的。美國機房 DDoS 防護服務需額外付費(327新台幣每月) Chris Chang 09:31:07 pm NTD $327 而已! Lena Moore 09:31:20 pm 如果沒有DDoS防護服務,遇到DDoS攻擊時,我們會NULL ROUTE您的主機IP Chris Chang 09:32:08 pm 那DDoS 防護服務 能擋L7還是只能擋住L4的攻擊? Lena Moore 09:32:24 pm 在有防護服務時,如果攻擊超過閾值,我們也可能會NULL ROUTE您的主機IP。我們保證抵抗1Gbps攻擊。最高可抵抗10Gbps攻擊(彈性,不保證) 美國機房的防護可防護 Layer 7,法國機房為 Layer 3 - 4 Chris Chang 09:33:38 pm 所以就算有DDoS防護 也頂多只能擋住10Gbps流量的攻擊就對了? Lena Moore 09:34:16 pm 超過10Gbps的攻擊,可能需要額外的設定和費用 需要依據您當時被攻擊的具體狀況確定 Chris Chang 09:35:13 pm 額外的設定跟費用 這部分可以解釋一下嗎? Lena Moore 09:36:34 pm 因為DDoS攻擊種類繁多,當攻擊超過10Gbps時,極有可能包含了多種攻擊方式。我們可能需要分流清洗,使用多個網路聯合防護以確保防護100%成功 Chris Chang 09:37:43 pm 那費用怎麼計算呢? Lena Moore 09:38:24 pm 需要依據具體情況來確定,沒有一個固定的費用表 Chris Chang 09:40:38 pm 那我再問一個問題 1 GET Layer 7 2 HEAD Layer 7 3 POST Layer 7 4 JSBYPASS Layer 7 5 JOOMLA Layer 7 6 SNMP Layer 4 7 SSDP Layer 4 8 DNS Layer 4 9 CHARGEN Layer 4 10 NTP Layer 4 11 TS3 Layer 4 12 SSYN Layer 4 13 DOMINATE Layer 4 14 ACK Layer 4 15 NGSSYN Layer 4 16 OVX Layer 4 17 TCPACK Layer 4 18 TCPSYN Layer 4 19 TCPRST Layer 4 20 TCPURG Layer 4 21 TCPPUSH Layer 4 22 TCPECE Layer 4 23 TCPCWR Layer 4 24 ICMP Layer 4 25 MUDP Layer 4 26 VSE Layer 4 27 ATCP Layer 4 這些確定都擋得住? Lena Moore 09:41:09 pm 美國機房的DDoS保護可以阻擋目前所有的攻擊類型 Chris Chang 09:41:21 pm 美國機房L7、L4 法國L4 這些都擋的住? Lena Moore 09:41:38 pm 是的 是的 Chris Chang 09:42:55 pm 所以Shared Pro + DDoS 防護的話 NTD $457 擋得住 1~10Gbps的 DDoS流量就對了? Lena Moore 09:44:05 pm 請留意,我們只保證1Gbps的防護。在同時發生多例大規模DDoS攻擊時,如果我們的網路資源不足,我們不確保您可以獲得10Gbps的DDoS保護 Chris Chang 09:44:51 pm 所以至少可以擋住1Gbps 沒錯吧 Lena Moore 09:45:04 pm 是的 是的