Атаката не започва със заявка до поддръжката. Първо се покачва графика, после се запълва връзка и клиентите започват да звънят. Екипите със собствена мрежа често вече разполагат с измерванията. Липсва връзката между тях и решението трафикът да премине през външна защита.
Peeryx Flow Collector осигурява тази връзка. Инсталира се във вашата мрежа, чете експорта от рутера и следи трафика към вашите /24. Може да задейства пренасочване към Peeryx по избрани от вас правила. Софтуерът вече се предлага за безплатно изтегляне.
За екипи, които управляват маршрутизацията си
Колекторът е за оператори, хостинг доставчици, центрове за данни и предприятия, които управляват BGP анонсите си и искат да запазят обичайните доставчици извън атака. Подходящ е и за мрежи със sFlow или NetStream без интегрирано пренасочване.
Инсталацията е по избор. Ако трафикът ви преминава постоянно през Peeryx или съществуващият детектор е интегриран, не е необходимо да го инсталирате. Софтуерът е безплатен; мрежовата услуга и защитата на Peeryx остават част от вашия план.
Обичайните ви доставчици всеки ден. Peeryx, когато измерванията го изискват.
Измерване при вас. Филтриране в Peeryx.
Рутерът изпраща измервания, от които колекторът оценява скоростта и пакетите в секунда за всеки префикс. Клиентският трафик не преминава през него. Затова атака с десетки Gbit/s не пресича Ethernet порта на виртуалната машина.
При потвърдено превишение първо се анонсира /24 през Peeryx. След проверка на анонса и пътя за доставка на изчистения трафик се оттеглят останалите анонси, обхванати от BGP политиките. При възстановяване обичайните доставчици се анонсират преди оттеглянето от Peeryx. Последователността трябва да се валидира за цялата топология, включително други рутери, които анонсират същия префикс.
Прагове с ясна логика
Настройвате TCP, UDP, ICMP, GRE, IPIP и Other в пакети в секунда или Gbit/s. Правилото L3 отчита общия IPv4 трафик от всички протоколи. Other включва протоколите извън петте посочени категории. Има и разширени настройки за TCP флагове.
Всяко активно правило може да задейства пренасочване. Изключение за общия трафик на конкретен префикс може изцяло да замени общите прагове. Подготвяте настройките в клиентския портал и прилагате експортирания файл в колектора. Съобразете ги с нормалния пиков трафик: големият обем сам по себе си не доказва атака.
Минималният престой в Peeryx е от 20 минути до 7 дни след потвърждаване на пълното пренасочване. Продължаваща атака удължава защитата. Връщането изисква актуални данни, че атаката е приключила; повреда в доставката или наблюдението може да наложи по-ранно връщане за запазване на свързаността.
Linux машина, а не сървър за филтриране
Текущата версия поддържа Debian 12 или 13 и Ubuntu Server 24.04 LTS със systemd, на x86-64 или ARM64. Препоръчителен старт: 2 CPU ядра, 8 GB RAM, 20 GB свободен диск и Ethernet 1 Gbit/s. Малък Xeon или сходна виртуална машина е начална база; капацитетът зависи от обема на експорта.
Поддържат се sFlow v5, NetFlow/NetStream v5 и v9 и IPv4 IPFIX. Ръководството описва портовете, семплирането и актуалността на данните. Стари или двойно отчетени измервания на различни интерфейси пречат на надеждното откриване.
Новите префикси следват мрежата
Колекторът открива публичните IPv4 /24, анонсирани от рутера по BGP в разрешените за услугата диапазони. Няма фиксиран списък от десет префикса. Нови разпределения извън тези диапазони изискват предварително разрешение; политиките на рутерите също трябва да позволяват защитата.
Версията работи на ниво /24: не разделя автоматично по-големи анонси и все още не управлява IPv6 пренасочване. Откриването на префикс и проверката на защитния му път са отделни стъпки.
Първо наблюдение, после активиране
В портала отворете Услуги → Peeryx Flow Collector и изберете мрежовата услуга. Ръководството ви води през подготовката на Linux, инсталирането, свързването с услугата и експорта от рутера. Разделът се показва за профили с подходяща мрежова услуга.
Колекторът стартира в режим на наблюдение. Проверете измерванията, настройте праговете и валидирайте с екипа ни анонса към Peeryx, оттеглянето от другите доставчици, доставката на изчистен трафик и връщането към нормална маршрутизация. Активирайте автоматизацията след тези проверки.
Ръководство и настройки на едно място.
Отворете Peeryx Flow CollectorБезплатен софтуер · Защитата изисква мрежова услуга