Was wäre die Alternative? Einfach generell alles abschalten damit zu 100% jeder DDoS ausgeschlossen werden kann?
So wie wir es mit Voxility machen. Voxility routet alle Pakete über deren Netzwerk. Dort arbeiten Sensoren, die eine DDoS Attacke erkennen und über das Filternetzwerk umleiten so dass zwar genauso nur gefiltert wird, wenn ein Angriff kommt, allerdings die Filterung passiert, bevor die Attacke den Server erreicht.
C:\Users\Michael Schinzel>tracert 84.200.xxx.xxx
Routenverfolgung zu 84.200.62.130 über maximal 30 Hops
1 1 ms 3 ms <1 ms fritz.box [192.168.178.1]
2 19 ms 19 ms 21 ms 87.186.224.164
3 19 ms 18 ms 18 ms 87.190.173.190
4 24 ms 28 ms 23 ms 217.239.49.202
5 25 ms 24 ms 23 ms 87.190.232.158
6 42 ms 55 ms 62 ms voxility-ic-304822-ffm-b11.c.telia.net [62.115.38.210]
7 25 ms 24 ms 24 ms fra-eq5-01c.voxility.net [109.163.237.18]
8 24 ms 23 ms 27 ms fra-in8-01c.voxility.net [5.254.88.201]
9 24 ms 24 ms 23 ms lh28933.voxility.net [5.254.86.26]
10 24 ms 23 ms 23 ms fra4.xe-0-1-0.accelerated.de [84.200.230.81]
11 24 ms 23 ms 23 ms 84.200.xxx.xxx
Dieses Verfahren siehst du bereits im Routing. Erkennen die ersten Sensoren von Voxility einen Angriff, routen diese automatisch auf das Filternetzwerk. Was bei uns dann ankommt ist nur noch Clean Traffic. Als kleinen Nachweis habe ich eines unserer DDoS V-LANs angehängt.
Zugegebenermaßen ist auch Voxility nicht immer optimal. Es kann schon zeitweise zu Routingproblemen kommen (das war seit Januar ca. 1-2x für wenige Minuten der Fall) und auch nicht alle Angriffe werden 100 % optimal gefiltert - manchmal wird mehr gefiltert als notwendig.
Die Lösung als Solches ist aber im Vergleich zu anderen Lösungen am Markt vergleichsweise schlau gelöst, es werden keine "normalen" Kunden durch DDoS Angriffe im Wirkbetrieb gestört und man hält sich DDoS Angriffe aus dem eigenen Rechenzentrumnetzwerk fern. Bislang ist kein DDoS Angriff durch Voxility auf unsere Server durchgedrungen.
Des Weiteren muss man nicht selbst Entwicklungs- und Wartungsaufwand betreiben, man muss keine Uplinks wegen DDoS Angriffen unsinnig erweitern wodurch man im Vergleich viel Arbeit, Ärger und natürlich Geld spart. Wir arbeiten mit der Lösung jetzt seit Januar und wie auch andere Mitbewerber sagen - es ist sehr ruhig geworden was DDoS Angriffe angeht.
Aus eigener Erfahrung stehe ich daher Inhouse Lösungen sehr kritisch gegenüber, aber die Zeit wird zeigen welche Lösung sich bewährt.
Anstatt bei Mitbewerbern Probleme zu suchen, würde ich an deiner Stelle mich um mein eigenes Business kümmern. Nachdem Hetzner und andere Größen auf dem Markt jetzt einen kostenlosen Schutz vor DDoS anbieten, wird es bald jeder Anbieter tun, der noch auf dem Massenmarkt Kunden gewinnen möchte.
Und täglich grüßt das Murmeltier. Ich kümmere mich um mein Business, deswegen befasse ich mich auch mit verschiedenen DDoS Lösungen. Genau aus dem Grund kann ich mit meiner Erfahrung auch eine Lösung eines Mitbewerbers kritisch beurteilen und meine Meinung dazu mitteilen. Wir sind hier letztlich in einem Forum. Jeder wächst mit seinen Herausforderungen.
Ob man einen DDoS Schutz kostenfrei anbietet oder nicht ist vom Anbieter selbst abhängig. OVH macht das meines Wissens schon seit Jahren so - früher hat es 1 € gekostet. Ich hingegen bin der Meinung, dass man die Kosten einer solchen Lösung nicht allen Kunden auferlegen sollte sondern nur den Kunden, die diese Lösung auch benötigen. Weil 10 % der Kunden einen DDoS Schutz benötigen, sollten nicht die 90 % der anderen Kunden diese mitbezahlen müssen. So ist das Gefälle zumindest bei uns in etwa.
