Bislang gab es keinen Layer7 Angriff, welcher von unserer Reverse Proxy Lösung nicht gefiltert worden wäre, daher sehe ich auch keine Notwendigkeit Änderungen an der aktuellen Konfiguration vorzunehmen ;)
Wie unsere Kunden jedoch wissen, sind wir durchaus offen für Veränderungen oder auch Anpassungen, falls notwendig :)
Dass ihr mit Voxility sicher ganz nett aufgestellt seit, ist durchaus logisch - wir setzen hierbei jedoch lieber auf das Prinzip, dass wir unsere Infrastruktur selbst betreiben. Mir ist auch nicht wirklich klar, was Ihr als Rechenzentrum definiert - einen Raum mit 2-3 Racks ohne USV / Diesel, Colocation Racks bei renommierten RZ Betreibern wie Interxion / NewTelco / Equinix oder eine eigene Lösung mit eigener Darkfiber Hauseinführung, Doppelboden, USV + Diesel sowie vernünftigem Routingequipment?
Bislang sehe ich bei euch nur Upstream über Voxility und nForce, nForce offenbar so prepended / gefiltert, dass Inbound Traffic nur über Voxility rein kommt? Damit macht man sich das Leben natürlich einfach.
Oder anders gesagt, PICs or it didn't happen ;)