اول شما نیاز دارید مشخص کنید هدفتون چه نوع حمله ای هست، وقتی می گیم حمله DDoS منظور از مجموعه ای از حملات هست که با روش ها و متود های مختلف امکان انجام آن در لایه های مختلف شبکه و برای از کار انداختن اهداف مختلفی مثل وب سایت/سرور/سویچ-روتر یا حتی شبکه وجود دارد.
OVH فایروال سخت افزاری خوبی دارد که دلیل آن پهنای باند بسیار بالای آن و استفاده از چندین دیتا سنتر خود در نقاط مختلف جغرافیایی است که تقریبا انجام یک حمله سطح بالا را بر روی سرور های این دیتاسنتر برای یک اتکر غیر ممکن می کند اما اگر تخصص کافی را نداشته باشید با یک حمله HTTP ساده ممکن است سرور شما از دسترس خارج شود چون فایروال OVH فقط برای حملات لایه 3 و 4 شبکه است و حتی در همان سطح نیز ممکن است برخی حملات کوچک و متوسط TCP مثل پکت های ACK جعلی را تشخیص ندهد که باز هم به تخصص شما باز می گردد.
در هر صورت علاوه بر تمامی این مسایل شما با بهترین فایروال های دنیا باز هم نمی توانید خیالتان جمع باشد که دیگر DDoS نخواهید شد چون مسئله دانش و تخصص در این مورد همیشه مورد نیاز شما خواهد بود.





پاسخ با نقل قول