Hocam siz voxility çok yanlış anlamışsınız durun ben size iza edeyim...
Voxility dediğimiz şey aslında yurt dışı korumadır yurt içinden gelen saldırıları korumaz çünkü;
Örneğin ripe üzerinden aldığımız ip adreslerinin yurtdışı trafiğini voxility'e anons ediyoruz, yurtdışı trafiği yani yurt dışı üzerinden gelen ip adressleri voxility networkü üzerinden geçiyor, saldırı durumunda kirli trafik bu networkte filtrelenip sunucumuza ulaşıyor. Bu sayede yurt dışından gelen saldırıları fixlemiş oluyor. (Layer7 dahil değil (Bot saldırıları, http/1.1-2))
Yurtiçi trafiğiniz ise yine eski haline dönüyor yani korumasız, ülkemizden gelen saldırıları için ise koruma sağlamıyor fakat tüm trafiği anons ederseniz yani türkiyeden de benim trafiğim süzülsün derseniz yurtiçindeki trafikte yurtdışına çıkıp voxility üzerinden geçip tekrar ülkemize giriyor. Bu durumda trafik yurtdışını sürekli tekrar edip dolaşacağından erişim süresi uzayacak ve pingleriniz stabil olmamaya başlayacaktır. Ülkemizde voxility'e sahip olan firmaların %90'ı belki daha fazlası türkiye'yi voxility'e anons etmiyor bu hususdan dolayı.
Peki bu yurt içinden gelen saldırıları nasıl koruma altına alabiliriz derseniz;
Fortiguard, mikrotik vb yazılımsal veya donanımsal firewall cihazları bulunuyor tabiikide bununla bitmiyor en önemlisi olan kural devreye giriyor doğru saldırı koruma kurallarını girmeniz halinde sunucunuz yurt içi ataklara karşıda önlem kazanmış olacaktır. Bu sayede hem voxility yani yurt dışı koruma + mikrotik gibi cihazlar ile saldırılara karşı geçilemez olacaksınız.
Unutmayın ki sadece yurt içi için mikrotik almanız saldırılara çözüm değil sağlam bir alt yapınız olması gerekmekte 10gbit uplink ve daha yüksek depolama bellekleri ile bu tür saldırıları havuzda tutuyorlar...
Umarım bilgilendirmişimdir :)
