KundenREXE
REXE nutzt Proxynet für Angriffsdaten und Internetrecherchen
“Unser Geschäft ist Schutz. Mit Infrastruktur für die Datenerfassung wollen wir uns nicht beschäftigen. Bei Proxynet wählen wir Land, Stadt und Sitzungsdauer, der Rest läuft.”
Herausforderung
DDoS-Schutz braucht ständig aktuelle Daten. Angriffsquellen-IP-Listen, öffentliche Sperrlisten, Bedrohungsberichte und Branchendaten werden aus Dutzenden verschiedener Quellen gesammelt. Die meisten dieser Quellen drosseln Anfragen von Datacenter-IPs oder zeigen je nach Region andere Inhalte.
Lösung
Das REXE-Team wickelt seine Datenerfassung und Tests über Proxynet ab. Scraping-Jobs aus vielen Quellen und Verbindungstests aus verschiedenen Ländern, Städten und Netzen laufen über den Residential-Proxy-Pool; lange Überwachungssitzungen bleiben auf ISP-Proxys.
Ergebnisse
Angriffsquellen-IP-Daten und Sperrlisten werden aus verschiedenen Quellen ohne Unterbrechung gesammelt
Verbindungs- und Erreichbarkeitstests laufen aus verschiedenen Ländern, Städten und Netzen mit echten Nutzer-IPs
Lange Überwachungssitzungen laufen auf festen IPs, ohne abzubrechen
Alle Datenerfassungsjobs werden über ein einziges Panel verwaltet
Über REXE
REXE Teknoloji bietet aus seinem Tier-3-Rechenzentrum in Istanbul DDoS-geschützte virtuelle Server, dedizierte Server und Hosting an. Was das Unternehmen auszeichnet, ist die Schutzschicht: Es arbeitet mit 200 Gbit/s lokaler Path.net-Appliance-Kapazität in Türkiye und kann den Verkehr bei Bedarf in das globale Scrubbing-Netz von Path.net umleiten. Ein großer Teil der Kunden sind Gameserver und Projekte mit hohem Verkehr.
Schutz lebt von Daten
DDoS-Schutz ist nichts, was man einmal einrichtet und dann sich selbst überlässt. Aus welchen Quellen Angriffe kommen, welche IP-Blöcke missbraucht werden und welche Angriffsarten zunehmen, ändert sich ständig. Um dieses Bild aktuell zu halten, sammelt das REXE-Team regelmäßig Daten: Angriffsquellen-IP-Listen, öffentliche Sperr- und Reputationslisten, Bedrohungsberichte sowie Ankündigungen und Preise anderer Anbieter der Branche.
Die meisten dieser Quellen drosseln automatisierte Anfragen von Datacenter-IPs. Manche zeigen je nach Region andere Inhalte, andere sperren eine einzelne IP mit vielen Anfragen innerhalb kurzer Zeit. Bei den Erfassungsjobs aus der eigenen Infrastruktur lief das Team immer wieder gegen diese Wand.
„Daten mit unseren eigenen IPs zu sammeln, brachte zwei Probleme: Entweder sperrte uns die Quelle, oder wir verbrauchten unsere eigenen Blöcke für diese Aufgabe“, sagt das REXE-Team. „Die Datenerfassung musste auf eine eigene Infrastruktur.“
Die Rolle von Proxynet
REXE wickelt seine Datenerfassung und Recherchen über Proxynet ab.
Dieselbe Infrastruktur ist für das Team zugleich ein Testnetz. Durch Verbindungen zu den geschützten Systemen aus verschiedenen Ländern, Städten und Netzen werden Latenz und Erreichbarkeit dort gemessen, wo der echte Nutzer sitzt. So wie Dienste wie ipinfo von verschiedenen Punkten aus schauen, kann REXE sein eigenes Netz von außen mit realistischem Verkehr betrachten.
„Unser Geschäft ist Schutz. Mit Infrastruktur für die Datenerfassung wollen wir uns nicht beschäftigen. Bei Proxynet wählen wir Land, Stadt und Sitzungsdauer, der Rest läuft.“
Wie die gesammelten Daten verarbeitet werden und in die Schutzregeln einfließen, ist die eigene Methode von REXE. Proxynet steht nur am ersten Glied dieser Kette: die Daten zuverlässig an der Quelle abzuholen.
Ergebnis
Die Datenerfassung von REXE läuft jetzt, ohne die eigenen IP-Blöcke zu belegen, ohne von den Quellen blockiert zu werden, und über ein einziges Panel. Das Team verlässt sich auf die Kontinuität der gesammelten Daten und konzentriert sich auf den Schutz.
„Der Proxy ist für uns eine unsichtbare Schicht geworden. Er macht keine Probleme, also denken wir nicht an ihn. Genau das erwartet ein Infrastrukturanbieter von einem anderen.“