Schutz vor DDoS-Angriffen "in the Cloud": Das linke Bild zeigt, wie der normale Traffic bei der "On-Demand"-Variante eingeht: Es sind zwar Vorbereitungen wie der GRE-Tunnel eingerichtet, aber der gesamte Datenverkehr läuft direkt beim Unternehmen auf. Das rechte Bild zeigt, wie das so genannte BGP-Routing im Angriffsfall geändert wird: Der Traffic zum Unternehmensnetz wird nicht mehr direkt an das Unternehmen geschickt, sondern zum nächstgelegenen Scrubbing Center geroutet. Sauberer Traffic wird über den GRE-Tunnel vom Scrubbing Center zum Unternehmen geschickt.
Foto: BT
Zurück zum Artikel: Sicherheits-Tipps: DDoS-Angriffe wirksam abwehren