Een aanval begint niet met een ticket. Eerst stijgt een grafiek, vervolgens loopt een verbinding vol en dan bellen klanten. Wie een eigen netwerk beheert, heeft de metingen vaak al. Wat ontbreekt, is de koppeling tussen die metingen en het besluit om verkeer via externe bescherming te sturen.
Peeryx Flow Collector legt die koppeling. De software draait in uw netwerk, leest exports van uw router en volgt verkeer naar uw /24’s. Op basis van uw regels kan hij omleiding naar Peeryx activeren. De software is vanaf vandaag gratis te downloaden.
Voor teams die hun routing zelf beheren
De collector is bedoeld voor operators, hostingproviders, datacenters en bedrijven die hun BGP-aankondigingen beheren en buiten aanvallen hun gewone providers willen blijven gebruiken. Ook bestaande sFlow- of NetStream-exports krijgen zo een koppeling met de bescherming.
Installatie is optioneel. Loopt uw verkeer al permanent via Peeryx, of is uw bestaande detector gekoppeld, dan hoeft u hem niet te installeren. De software is gratis; de netwerkdienst en bescherming van Peeryx vallen onder uw abonnement.
Uw providers voor elke dag. Peeryx zodra de metingen erom vragen.
Meten bij u. Filteren bij Peeryx.
De router stuurt metingen naar de collector, die bandbreedte en pakketsnelheden per prefix schat. Klantverkeer loopt niet door de collector. Een aanval van tientallen Gbit/s gaat dus niet door de Ethernetpoort van de VM.
Na een bevestigde overschrijding wordt het /24 eerst via Peeryx aangekondigd. Na controle van de aankondiging en de route voor schoon verkeer worden de andere aankondigingen volgens de BGP-policies ingetrokken. Bij herstel worden de gewone providers weer aangekondigd voordat Peeryx wordt ingetrokken. Deze volgorde moet voor uw hele topologie worden gevalideerd, ook wanneer meerdere routers hetzelfde prefix origineren.
Drempels die u kunt onderbouwen
U stelt TCP, UDP, ICMP, GRE, IPIP en Other in op pakketten per seconde of Gbit/s. Een L3-regel kan het totale IPv4-verkeer over alle protocollen meten. Other bevat de protocollen buiten de vijf genoemde categorieën. Er zijn ook geavanceerde instellingen voor TCP-flags.
Elke actieve regel kan een omleiding starten. Een exclusieve uitzondering op de totale bandbreedte van één prefix kan de algemene drempels vervangen. Maak instellingen in het klantportaal en pas het geëxporteerde bestand op de collector toe. Houd rekening met normaal piekverkeer: veel verkeer bewijst op zichzelf geen aanval.
De minimale verblijfsduur op Peeryx kiest u tussen 20 minuten en 7 dagen na bevestiging van de volledige omleiding. Een aanhoudende aanval verlengt de bescherming. Terugkeer vereist recente metingen die het einde aantonen; een defect in het afleverpad of de monitoring kan een eerdere terugkeer nodig maken om bereikbaarheid te behouden.
Een Linux-VM, geen filterserver
De huidige versie ondersteunt Debian 12 of 13 en Ubuntu Server 24.04 LTS met systemd, op x86-64 of ARM64. Aanbevolen vertrekpunt: 2 CPU-kernen, 8 GB RAM, 20 GB vrije schijfruimte en 1-Gbit/s-Ethernet. Een kleine Xeon of vergelijkbare VM is een bruikbare basis; de benodigde capaciteit hangt af van het exportvolume.
Ondersteunde formaten zijn sFlow v5, NetFlow/NetStream v5 en v9 en IPv4-IPFIX. De handleiding beschrijft poorten, sampling en eisen aan de actualiteit van exports. Verouderde of dubbel getelde metingen over verschillende interfaces zijn geen betrouwbare basis.
Nieuwe prefixen volgen het netwerk
De collector leert publieke IPv4-/24’s die uw router via BGP aankondigt binnen de voor uw dienst goedgekeurde bereiken. Er is geen vaste lijst van tien prefixen. Nieuwe toewijzingen daarbuiten moeten eerst worden goedgekeurd; ook de routerpolicies moeten bescherming toestaan.
Deze versie werkt per /24, splitst grotere aankondigingen niet automatisch en bestuurt nog geen IPv6-omleiding. Een prefix ontdekken en zijn beschermingspad valideren zijn afzonderlijke stappen.
Eerst observeren, dan inschakelen
Open Diensten → Peeryx Flow Collector in het klantportaal en kies de netwerkdienst. De handleiding begeleidt de voorbereiding van Linux, installatie, koppeling aan de dienst en routerexports. Het onderdeel verschijnt voor accounts met een geschikte netwerkdienst.
De collector start in observatiemodus. Controleer metingen, stel drempels bij en valideer samen met ons team de Peeryx-aankondiging, intrekking bij andere providers, aflevering van schoon verkeer en herstel van normale routing. Daarna schakelt u automatisering in.
Uw handleiding en instellingen bij elkaar.
Peeryx Flow Collector openenGratis software · Netwerkdienst vereist voor bescherming