Open Fiber lancia il profilo FTTH 10 Gigabit in XGS-PON

LATIITAY Assolutamente NO, gli esempi che faccio io sono di datacenter "fisici" che vendono principalmente server dedicati, e poi anche server virtuali tariffati al mese o ad ore*: tanto per fare dei nomi, che sono solo i primi che mi vengono in mente ora, Hetzner in Germania, Iliad in Francia, LeaseWeb in Olanda, e cosi' via.

Appunto, "cloud" per l'accezione del termine, aka affitto risorse a $pigs+dogs per due lire al mese, spesso in oversubscription pesantissime (non faccio nomi, altri li hanno già fatti in passato).

Io ti parlo di datacenter di enterprise che erogano servizi, che è diverso.

LATIITAY Eh??? E sentiamo, come mitigheresti un DDoS da botnet, o un DDoS da sorgenti spoofate, "a monte"?

Devo dirtelo? Ma se poi mi scrivi che

LATIITAY E invece si'

'ste robe le dovresti sapere, quindi no, non mi presto al gioco. Google is your friend.

LATIITAY Ma che dici... Tu hai mai gestito o avuto un server dedicato o anche solo virtuale con uno dei provider di cui sopra?

Più d'uno.

LATIITAY Se ti arriva un attacco diretto al tuo IP pubblico lo senti eccome perche' ti satura la porta, e poi dopo un tot entra in funzione (se c'e') la mitigazione del datacenter

Appunto. Se paghi poco, come nei casi citati sopra, la mitigazione non c'è. Ti filtrano qualcosa, finché riescono, se gli rompi troppo le balle di fieno, nullroute dell'IP sui router di frontiera e maillina al wannabe-sysadmin dove lo avvertono che se gli ricapita gli spengono tutto e buonanotte al secchio.

LATIITAY il grosso della banda serve eccome, come standby per mitigare gli attacchi che arriveranno; se non ce l'hai o te la procuri o esternalizzi o chiudi.

No, perché, e te lo riscrivo, sottoscrivo e firmo con il sangue, ci sarà sempre al mondo qualcuno più grosso di te, anche se ti chiami Amazon o Meta. Contro il mondo intero di PC infetti che ti rompe i $attributi alla tua singola macchina, non ci puoi fare niente da solo, NIENTE. Devi solo sperare e pregare che non ti faccia troppo male, o che il transito upstream non gli giri male e ti mandi in shut la sessione BGP (già successo con un tristemente noto ISP un paio d'anni fa di cui non si può parlare in questi lidi).

[cancellato] quindi no, non mi presto al gioco

No, sono io che non mi presto al tuo di gioco dopo che ti ho gia' detto che non considero l'esternalizzazione della protezione come una soluzione economicamente o """moralmente""" (non mi viene una parola migliore ora...) accettabile.

[cancellato] Appunto. Se paghi poco, come nei casi citati sopra, la mitigazione non c'è. Ti filtrano qualcosa, finché riescono, se gli rompi troppo le balle di fieno, nullroute dell'IP sui router di frontiera e maillina al wannabe-sysadmin dove lo avvertono che se gli ricapita gli spengono tutto e buonanotte al secchio.

Se sei soggetto ad attacchi basta pagare di piu' il proprio datacenter per averla, la mitigazione. Ma sempre interna resta, fornita dal DC, che deve avere banda in abbondanza per poterla fornire in maniera "seria". Questo ovviamente all'estero in DC che io considero "seri"... Oppure se ti fai te la tua rete andando in housing/colocation e comprando banda direttamente dai transiti. Invece in Italia (non considerando chi e' stato appena acquisito se la sua rete smettera' di esistere... ), o cmq ovunque un DC non abbia investito nella protezione della propria rete, e' ovvio che ti accompagnano alla porta virtuale col nullroute, cioe' ma se tutto un gruppo a livello mondiale si vanta di avere ben solo 250 Gbps di banda esterna (e quindi chissa' quanta poca a livello locale del singolo DC, brrr) di cosa stiamo parlando, dai...

Non a caso tutti i "grossi clienti", dalle banche a boh, Messagenet, usano protezioni anti-DDoS estere, nessuno escluso, proprio perche' come dicevo prima, in Italia ad oggi non c'e' nessun datacenter che possa offrire mitigazione "seria" di attacchi DDoS e/o L7, e quindi tutti esternalizzano alla bell'e meglio su scrubbing center esteri... E, ripeto, questo e' un grosso male per l'Italia.

Ora scusami che c'e' un guasto di e-distribuzione con la corrente che arriva a 110 V, devo pensare a questo

andreagdipaolo beh la stessa domanda ce la si può porre anche in area nera, non è che chi è in aria bianca è un troglodita che non ha bisogno di internet mentre chi vive in area nera sta nel 2050 dove ha bisogno di più Gbps... Che poi non lo facciano perché in area bianca il PCN è rilegato con poca banda è un altro paio di maniche.
Son curioso di vedere l'offerta di qualche operatore in Open Internet quando ci sarà per vedere quanto sarà pessima a confronto di qualche operatore infrastrutturato.

DerAdler e' certo che lo sia ormai (a livello societario, Aruba ora e' socia di SeFlow, ma SeFlow resta pur sempre una societa' a parte per ora. Prima dicendo che non si sa ancora intendevo che non si sa ancora a livello di reti cosa accadra' nel concreto)