<div dir="ltr">There are plenty of tools that can do RTBH based on flow data. WANGuard is a decent one for reasonable pricing.<div>As long as your transit provider supports blackhole BGP communities then you can set something up pretty quickly and at least have the ability to blackhole something thats being attacked.</div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Feb 8, 2016 at 12:42 AM, Nick Evendor <span dir="ltr"><<a href="mailto:nickevendor@outlook.com" target="_blank">nickevendor@outlook.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">


<div><div dir="ltr">Yesterday we experienced an 850 megabit DDoS attack towards a hosting customer which almost filled our gigabit uplink and made our upstream provider call me on a Sunday due to abnormal traffic on our port.<br><br>Thank god it was Sunday so our network was underutilized with no collateral damage and everything remained working, but I asked the upstream provider what we can do about it other than null routing the destination and they said purchase more capacity.<br><br>In the past we have seen a few attacks but they have only been a few hundred megabits and never come close to saturating our gigabit uplink.<br><br>What size attacks are people seeing and is it time to over purchase bandwidth and move to a ten gigabit service.<span><font color="#888888"><br><br>Nick<br><br>                                          </font></span></div></div>
<br>_______________________________________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net" target="_blank">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" rel="noreferrer" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr">Luca Salvatore</div><div dir="ltr"><div>Manager, Network Team | <span style="font-size:12.8000001907349px">DigitalOcean</span></div><div><span style="font-size:12.8000001907349px">Phone: <a href="tel:%2B1%20%28929%29%20214-7242" value="+19292147242" target="_blank">+1 (929) 214-7242</a></span><br></div></div></div></div></div></div></div></div></div></div></div></div></div></div>
</div></div>