【硬體】請推薦架站，防DoS攻擊的硬體

[suona]

小弟用W2K架站，有WWW，FTP，也有架設DNS。

最近常被阻斷服務攻擊所苦，主機上的軟體防火牆似乎對此無能為力。

想請教一下，市面上有沒有硬體防火牆可以提供我所需要的安全防護，而且價格可以負擔的呢？

之前看到 BenQ ESG104，不知道這款是否能符合我的需求？

謝謝！

[monok]

我自己是用Corega BAR SW-4P HG，在這裡似乎很少人用這一台！有您所說的防DoS攻擊的功能~我自己也是有架WEB~畢業專題要用！
感覺這裡都快成了資訊家族跟Vigor的討論版了，其他產品很少人會討論的！
其他的產品就要等別人回你了！

[aaronyih]

合勤的zywll系列可以試看看,icsa認證硬體防火牆

[門神]

GOOGLE尋找DDOS , 包你找到一堆

[grxzone]

Corega BAR SW-4P HG
用過了
拆開外殼
熱爆走機PCI BRL-04FM
同一塊機板
只是韌體不同
Corega BAR SW-4P HG因為是金屬殼
比較不會熱當機
但是開驢子跑500連線
三個小時內
就掛點在那邊

建議 某些產品真的不好用
不是說人家愛推哪牌反對哪牌
不好用的東西就是不好用

[cheerx]

說真的,現在硬體討論區誰說東西好用不好用都很敏感.不過就我自己賣東西,我敢說的確這兩間的東西現在做的比市面上猛打廣告的幾個品牌都好.你如果手上有VIGOR2104P的機器,可以進去看看他阻擋DDOS的設定,真的是非常詳細,包括判斷對方送出來的風暴數量多大可判別維攻擊都可以自訂.2104P和資訊家族的SSR9104我曾做過一個瘋狂測試,開EDONKEY伺服器,讓500人連上來,中間使用通透式頻寬管理器做監控,發現已經不是SESSION數量的問題,加上我的網站的其他服務,總SESSION數量其實只有600-700,可是封包數量已經衝到每秒2萬個以上,這時候頻寬其實沒有用完,大概吃掉200kbits而已,但是一般IP分享器的硬體已經無法負擔,這時候誰的機器撐的久,就是一台好機器了.

Vigor 2104p和資訊家族SSR9104在連續三天左右的測試下,都沒有發現當機或是重開的情形,不過因為來不及處理封包,開始出現PING值升高的現象,有時候會TIME OUT.這時候換上PCI之前賣的不錯的04FXP約3小時後就開始斷線,不穩.

PCI的04FM我沒有進,因為他根本不可能再室溫下長久工作,這種東西不能賣給客人.而且PCI知道出了問題也偷偷把他停掉了,不過沒有回收,反正誰買到倒楣.PCI外找零壹代工出了一台廉價版的高速IP分享器,至於品質怎樣,我想零壹的IP SHARE品質版上從事相關工作的人,或多或少可能都有處理經驗了.

[suona]

小弟的主機這幾天仍持續受到攻擊，看 netstat -n 的連線，應該是 SYN flood 的攻擊，不過有時候連線不多流量卻持續，似乎也有可能是被砍站軟體下載中。

想請教一下，市面的硬體或者軟體防火牆，哪一種可以確實阻擋這類 DDoS 以及砍站軟體的？

價格方面的情況也請告知一下，預算有限，希望用比較經濟的方式，讓網站能順利運作，謝謝！

[suona]

小弟剛剛爬文後，似乎真正的硬體防火牆價格都很高。那麼幾千塊的一些號稱有防火牆以及阻擋 DDoS 功能的IP分享器之類的，到底用起來差別在哪裡呢？

小弟的需求並不需要 IP 分享，有一個固定 IP，架站跑WWW，FTP，DNS，EMAIL等SERVER，正常流量不大，每日瀏覽人次只有數百人次而已。希望能檔掉 DDoS 攻擊以及阻擋砍站軟體。

這樣的需求，哪些機型可以符合呢？謝謝！

[monok]

最初由 grxzone 發表
Corega BAR SW-4P HG
用過了
拆開外殼
熱爆走機PCI BRL-04FM
同一塊機板
只是韌體不同
Corega BAR SW-4P HG因為是金屬殼
比較不會熱當機
但是開驢子跑500連線
三個小時內
就掛點在那邊

建議 某些產品真的不好用
不是說人家愛推哪牌反對哪牌
不好用的東西就是不好用

哇！真難得~還有人願意PO出使用這台的感想唷，還好~不然別人以為我是在推產品！
但~你說的驢子開500怎麼操的？我本身真的操不掛，教教我~我來操操看...
我也在懷疑是不是我的操法不正確！這樣就不能測出它真正的效能了~
我自己是用eMule設定的部份“硬體設定“&“軟體設定“都設1000，一次放三個熱門檔案抓！本身用Seednet 1.5/384 上傳設15 Kb/s，再抓的時候都是130Kb/s左右！另一台電腦也開eMule只設上傳(只分享用)並且開網頁~這樣直到eMule的檔案都抓完！機器還正常？我這樣測對嗎？三個檔案共是1G左右~我常這樣狂抓東西！並且少說也三四個月機器沒關過了...

對了！我上一篇文章沒有別的意思~就真的每一頁都有人討論“這兩間“的產品，這已經成了事實咩！我也覺得他們的產品不錯，只是更想有別人來討論一下別間公司的產品間有啥優缺點！而不是整個討論區只討論單一產品，還是真的來這裡的人只有買這兩間公司的產品？
而“某大“所發表的文章，文中都輕輕的帶過~只說其他公司不好！我們不了解內幕的人怎麼會知道哪裡不好？並且他本身也是有賣產品，如果不說清楚當然會讓別人誤解是在推產品咩！至少給個較有公信的測試數據，讓大家更了解優缺點！尤其是在說哪台不好的情形下，對了！也不要以一台機器就打死整間公司的產品，這樣是不公平的！~~ 謝謝

[grxzone]

最初由 monok 發表
哇！真難得~還有人願意PO出使用這台的感想唷，還好~不然別人以為我是在推產品！
但~你說的驢子開500怎麼操的？我本身真的操不掛，教教我~我來操操看...
我也在懷疑是不是我的操法不正確！這樣就不能測出它真正的效能了~
我自己是用eMule設定的部份“硬體設定“&“軟體設定“都設1000，一次放三個熱門檔案抓！本身用Seednet 1.5/384 上傳設15 Kb/s，再抓的時候都是130Kb/s左右！另一台電腦也開eMule只設上傳(只分享用)並且開網頁~這樣直到eMule的檔案都抓完！機器還正常？我這樣測對嗎？三個檔案共是1G左右~我常這樣狂抓東西！並且少說也三四個月機器沒關過了...

對了！我上一篇文章沒有別的意思~就真的每一頁都有人討論“這兩間“的產品，這已經成了事實咩！我也覺得他們的產品不錯，只是更想有別人來討論一下別間公司的產品間有啥優缺點！而不是整個討論區只討論單一產品，還是真的來這裡的人只有買這兩間公司的產品？
而“某大“所發表的文章，文中都輕輕的帶過~只說其他公司不好！我們不了解內幕的人怎麼會知道哪裡不好？並且他本身也是有賣產品，如果不說清楚當然會讓別人誤解是在推產品咩！至少給個較有公信的測試數據，讓大家更了解優缺點！尤其是在說哪台不好的情形下，對了！也不要以一台機器就打死整間公司的產品，這樣是不公平的！~~ 謝謝

只能說你利害或是運氣好
買到操不掛的
小弟我手氣超背
買了兩台超級熱暴走機
只要eMule一開就掛
沒說他們兩家公司其他產品不能買
只說這兩台不能買而已
因為小弟我都玩過
至於怎樣操才會掛
我不知道
可能我天生帶賽而已
買到都帶賽機
直到最近換機器後才覺得好一點
你運氣好當然怎樣都操不掛
別問我
問問其他用過的人
有多少比例是會當機的