DDoS-Angriffe auf die NAT-Infrastruktur von Netzbetreibern
A10 Networks hat eine Reihe von Videos produziert, in denen die Lösungsarchitekten des Unternehmens ein technisches Konzept erläutern, wie z. B. die Entwicklung zu Containern, SYN-Cookies oder, in diesem Fall, wie sich DDoS-Angriffe auf die NAT-Infrastruktur von Betreibern auswirken.
In diesem Video beschreibt unser Lösungsarchitekt, was passiert, wenn ein Angriff über eine einzige IP-Adresse gestartet wird. Bis zu 256 Benutzer können von einem solchen Angriff betroffen sein. Während eine DDoS-Schutzlösung den Angriff möglicherweise abmildern kann, ist die NAT-Infrastruktur des Netzbetreibers möglicherweise nicht in der Lage, dies zu bemerken, so dass der Dienst für diese Abonnenten ausfällt.
Turner beschreibt weiter, wie das A10 Thunder® Threat Protection System (TPS) durch automatisches Blacklisting von NAT-Pool-Adressen diese Angriffe erkennt und die IP-Adresse entfernt, so dass die Teilnehmerdienste erhalten bleiben.
IPv4-Kostenvoranschlag
Wie viel wird Sie der Zuwachs an Abonnenten oder Standorten in den nächsten 5 Jahren für zusätzliche IPv4-Adressen kosten?