ovh - Feedback sur les scans et de réflexions

Bonjour,

Cette semaine, nous avons mis en place les protections sur
notre réseau sur l’ICMP (contre smurf) et le TCP/SYN (contre
synflood). A notre niveau, on voit une nette diminution au
niveau des attaques mais aussi on remarque une diminution
de ... scans. Aussi bien sur le SSH que sur le HTTP. Ça
existe encore mais -90% voir plus ...

Est-ce que vous constatez aussi moins de scans ?

En tout cas, ces protections profitent à tous et sont activés
par défaut pour tous nos clients : l’hébergement mutualisé,
les rps, les serveurs dédiés et le housing. Au niveau du
TCP et ICMP.

On pense vous proposer un service de protection sur la couche
UDP mais comme ça dépend de ce que vous faites avec le serveur
on ne peut pas l’activer par défaut pour tous et en plus vous
devez choisir le type de protection. En effet, on se protège
différemment si on a un serveur de jeux, ou un serveur DNS ou
un VPN ou un serveur asterisk. On pense proposer une protection
différents dans chaque cas. Par contre ce service là risque
d’être payant, juste pour limiter les ressources de nos routeurs
en nombre d’IP que nous allons protéger. Par exemple 1euro/mois/ip
... un prix ridicule pour le service rendu (vos sites UP n’ont
pas le prix).

Qu’est-ce que vous en pensez ?

Amicalement
Octave

Envie de recevoir nos dernières nouvelles? Inscrivez-vous à notre newsletter