> en découlent, quand tu peux noyer ce trafic dans ton transit, qui ne
> te coûte plus vraiment très cher, et dont tu peux attendre de ton
> transitaire de s'occuper d'avoir la meilleure connectivité possible
> avec ledit fournisseur ?

j'ai trouvé dernierement qu'il y a encore un interet d'avoir des 
fournisseurs de transit: pour la gestion des attaques. on va dire
que c'est pas réellement une "gestion" des attaques mais c'est un
"moyen" d'en avoir moins. en effet, avec le demarrage d'ovh dans
les pays de far-east (LT) on a redecouvert les joies des attaques
entrantes, massives (3-5Gbps), variés (syn flood, icmp, udp port 0)
regulieres (plusieurs /jour) et ciblés (1 serveur vendus en LT sur 5 
est attaqués par 4000 IP LT/EE & le coin). même avec une gestion des 
attaques avancés comme on a, c'est chiant car il faut quand même prendre 
du temps pour surveiller. alors ce qu'on a pris la decision de couper les 
peerings avec tous les ISP/AS LT/EE & co (entrant uniquement ;) ). ça 
passe par le transit. on va voir ce que ça va donner sur la longe, mais 
bizarrement les attaques s'arretent plus rapidement car forcement comme 
ça coute, les mecs en face font gaffe pour bloquer ce qui leur genere 
du trafic cher. 

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à