Bir saldırı destek kaydıyla başlamaz. Önce bir grafik yükselir, sonra bağlantı dolar ve müşteriler aramaya başlar. Kendi ağını işleten ekiplerin elinde ölçümler çoğu zaman zaten vardır. Eksik olan, bu ölçümlerle trafiği harici korumaya yönlendirme kararı arasındaki bağlantıdır.
Peeryx Flow Collector bu bağlantıyı kurar. Ağınıza kurulur, yönlendiricinizin dışa aktardığı verileri okur ve /24 öneklerinize gelen trafiği izler. Belirlediğiniz kurallara göre Peeryx’e yönlendirmeyi başlatabilir. Yazılım bugünden itibaren ücretsiz indirilebilir.
Yönlendirmesini kendisi yöneten ekipler için
Kolektör; BGP duyurularını yöneten ve saldırı dışındaki zamanlarda mevcut sağlayıcılarını kullanmayı sürdüren operatörler, barındırma firmaları, veri merkezleri ve işletmeler içindir. Mevcut sFlow veya NetStream verileri de böylece korumayla ilişkilendirilebilir.
Kurulum isteğe bağlıdır. Trafiğiniz zaten sürekli Peeryx üzerinden geçiyorsa veya mevcut algılama sisteminiz entegreyse kurmanız gerekmez. Yazılım ücretsizdir; Peeryx ağ hizmeti ve koruması hizmet paketiniz kapsamında sunulur.
Günlük kullanımda kendi sağlayıcılarınız. Ölçümler gerektirdiğinde Peeryx.
Ölçümler sizde, filtreleme Peeryx’te
Yönlendirici ölçümleri kolektöre gönderir. Kolektör önek başına bant genişliğini ve paket hızını tahmin eder; müşteri trafiğinin yolunda bulunmaz. Onlarca Gbit/s’lik bir saldırı, kolektör VM’inin Ethernet portundan geçmez.
Doğrulanmış bir aşımda önce /24 Peeryx üzerinden duyurulur. Duyuru ve temiz trafik teslim yolu doğrulandıktan sonra BGP politikalarının kapsadığı diğer duyurular geri çekilir. Normal duruma dönüşte Peeryx duyurusu kaldırılmadan önce olağan sağlayıcılar yeniden duyurulur. Aynı öneki duyuran diğer yönlendiriciler dahil tüm topolojide bu sıra doğrulanmalıdır.
Nedenini bildiğiniz eşikler
TCP, UDP, ICMP, GRE, IPIP ve Other eşiklerini paket/saniye veya Gbit/s olarak ayarlayabilirsiniz. L3 kuralı, tüm protokollerin toplam IPv4 trafiğini değerlendirir. Other, bu beş kategorinin dışındaki protokolleri kapsar. TCP bayrakları için gelişmiş ayarlar da vardır.
Etkin kurallardan herhangi biri yönlendirmeyi tetikleyebilir. Tek bir önek için özel toplam bant genişliği istisnası genel kuralların yerini alabilir. Ayarları müşteri panelinde hazırlayıp dışa aktarılan dosyayı kolektörde uygularsınız. Normal yoğun saat trafiğini dikkate alın: yüksek hacim tek başına saldırı kanıtı değildir.
Tam yönlendirme doğrulandıktan sonra Peeryx’te en az kalma süresini 20 dakika ile 7 gün arasında seçebilirsiniz. Devam eden saldırı korumayı uzatır. Dönüş için saldırının bittiğini gösteren güncel ölçümler gerekir; teslim yolu veya izleme arızası, bağlantıyı korumak amacıyla daha erken dönüş gerektirebilir.
Filtreleme sunucusu değil, bir Linux VM
Mevcut sürüm, systemd kullanan Debian 12 veya 13 ve Ubuntu Server 24.04 LTS üzerinde, x86-64 ya da ARM64 mimarilerinde çalışır. Önerilen başlangıç: 2 CPU çekirdeği, 8 GB RAM, 20 GB boş disk ve 1 Gbit/s Ethernet. Küçük bir Xeon veya eşdeğer VM başlangıç için uygundur; kapasite ölçüm hacmine bağlıdır.
sFlow v5, NetFlow/NetStream v5 ve v9 ile IPv4 IPFIX desteklenir. Kılavuz portları, örnekleme oranını ve verilerin güncellik gereksinimlerini açıklar. Eski veya farklı arayüzlerde iki kez sayılan ölçümler güvenilir algılamayı engeller.
Yeni önekler ağı takip eder
Kolektör, hizmetiniz için yetkilendirilmiş aralıklarda yönlendiricinin BGP ile duyurduğu genel IPv4 /24 öneklerini keşfeder. Yazılımda sabit on öneklik bir liste yoktur. Bu aralıkların dışındaki yeni tahsisler önce yetkilendirilmeli; yönlendirici politikaları da korumaya izin vermelidir.
Bu sürüm /24 düzeyinde çalışır, daha geniş duyuruları otomatik bölmez ve henüz IPv6 yönlendirmesini yönetmez. Bir öneki keşfetmek ve koruma yolunu doğrulamak ayrı adımlardır.
Önce gözlemleyin, sonra etkinleştirin
Müşteri panelinde Hizmetler → Peeryx Flow Collector bölümünü açıp ağ hizmetini seçin. Kılavuz Linux hazırlığını, kurulumu, hizmetle eşleştirmeyi ve yönlendirici dışa aktarımlarını anlatır. Bölüm, uygun ağ hizmeti bulunan hesaplarda görünür.
Kolektör gözlem modunda başlar. Ölçümleri kontrol edin, eşikleri ayarlayın ve ekibimizle Peeryx duyurusunu, diğer sağlayıcılardan geri çekilmeyi, temiz trafik teslimini ve normal yönlendirmeye dönüşü doğrulayın. Otomasyonu bu kontrollerden sonra etkinleştirin.
Kılavuz ve ayarlar aynı yerde.
Peeryx Flow Collector’ı açınÜcretsiz yazılım · Koruma için ağ hizmeti gerekir