A internet do cliente vale mais que uma mitigação “perfeita”.
Não banimos a nossa ASN nem CGNAT.
Fila NetFlow alta não é queda — o motor já não reinicia por isso.
Se este processo morrer, a lista noc-threat e o RTBH no CCR continuam.
Visão das 8 camadas:
/phoenix/protecao
· plataforma /ui
L1 NetFlowL2 Suricata IDSL4 noc-threat
L5 AbuseL6 SafeDNSL7 RTBH
L8 NOCL9 Protege
A carregar o tráfego…
AspeedGuard e Suricata só observam. Ban volumétrico = este detector + Platform com porta de legitimidade.