Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

DDoS-атака в 400 Гбит/с была совершена с привлечением всего ..., opennews (??), 14-Фев-14, (0) [смотреть все] по одной ссылке написано, что увеличение в 206 раз, по другой - что в 556 9 раз , Нанобот (ok), 19:00 , 14-Фев-14, (3) а при помощи dns sec можно получить тоже не слабое усиление что-то в районе 2-, linux must _RIP__ (?), 19:38 , 14-Фев-14, (4) –1 // 3кб на 100б - это усиление в x30 раз По сравнению с x200 и x600, о которых идет , Аноним (-), 19:47 , 14-Фев-14, (5) +1 // Ну да, когда атакующий с 1 серванта с гигабитом нальет тебе 30 Гбит - тогда расс, Аноним (-), 21:39 , 14-Фев-14, (21) // Проблема с DNS тоже решаема с помощью Response Rate Limiting http www opennet , csdoc (ok), 16:33 , 15-Фев-14, (64) Что-что, простите , имя (?), 19:47 , 14-Фев-14, (6) –3 // Именно так Попробуйте прочитай новость и понять ее смысл, а не бежать комментир, Аноним (-), 19:48 , 14-Фев-14, (7) +2 // И как эти 200 Гбит пролезут в гигабитный порт, по-вашему , имя (?), 19:54 , 14-Фев-14, (9) –3 // В гигабитный порт пролезет гигабит запросов А усиляющие серверы NTP DNS whate, AlexAT (ok), 20:11 , 14-Фев-14, (10) +3 Все это очень занимательно, но не надо забывать и про суть спецы CloudFlare, , Аноним (-), 19:52 , 14-Фев-14, (8) +2 // Боюсь, что именно так - и антидосеры сами по себе даже уже не интересны, тут ско, AlexAT (ok), 20:13 , 14-Фев-14, (11) // При 4500 серверов в атаке таки достаточно реально просто нанять человека который, Аноним (-), 21:47 , 14-Фев-14, (25) // Абузы рассылаются Не помогает Пока-то до админа дойдет, пока согласуется Нема, Аноним (-), 22:48 , 14-Фев-14, (31) Значит надо рассылать абузы выше по иерархии Как завалится у кулсисопа интернет, Аноним (-), 22:51 , 14-Фев-14, (32) Так можно пол-интернета уронить Роскомнадзор за такое орден даст , Аноним (-), 02:29 , 15-Фев-14, (42) дык если ничего не делать - можно уровнить Весь даже Роскомнадзор - обрыдается д, Аноним (-), 02:46 , 15-Фев-14, (45) Можно И если вы еще не заметили - вообще-то уже падает Детишки нашли спички В, Аноним (-), 04:34 , 15-Фев-14, (46) Вот сразу видно, что человек с операторским бизнесом слегка не знаком Точечные , AlexAT (ok), 08:58 , 15-Фев-14, (56) Да бывают такие отрубатели Особенно среди админов локалхоста Далеко не всегда, Аноним (-), 16:42 , 15-Фев-14, (65) какой смысл провайдеру делать возможным IP address spoofing чтобы потом в аврал, csdoc (ok), 16:48 , 15-Фев-14, (66) Потому, что иногда, например, используется BGP Или хитрые схемы с маршрутизируе, Аноним (-), 17:50 , 15-Фев-14, (67) Защита от спуфа не на входящем, а на исходящем трафике Например, захотел клиент, csdoc (ok), 18:04 , 15-Фев-14, (68) Либо это делают поголовно все до единой AS, либо это бесполезно, поскольку даже , Аноним (-), 18:14 , 15-Фев-14, (69) Сейчас - это делают уже более 75 провайдеров И они не считают, что это бесполе, csdoc (ok), 18:24 , 15-Фев-14, (70) Проблема только в том что хватит и 25 И даже 5 И дожать всех врядли получитс, Аноним (-), 15:59 , 16-Фев-14, (80) Как есть разница между 100 уязвимых сетей и 25 уязвимых сетей,так и есть разни, csdoc (ok), 18:40 , 16-Фев-14, (83) По логике вещей у защитника может быть дофига серверов по всей планете Вместо, Аноним (-), 04:57 , 15-Фев-14, (53) +1 // А так оно у cloudflare и есть - они распределенные Хитрость последних атак в то, AlexAT (ok), 09:00 , 15-Фев-14, (57) Знаешь, при этом не только доступность cloudflare оказалась нарушенной , Аноним (-), 16:00 , 16-Фев-14, (81) А атакующим, знаешь, наплевать Даже если при этом вся сеть ляжет - цель всё рав, AlexAT (ok), 17:37 , 16-Фев-14, (82) Не факт DDoS-атака на сайт могла быть вызвана конкурентами, владельцами другого, csdoc (ok), 18:44 , 16-Фев-14, (84) где и когда они такое гарантировали 99 защита - это лучше, чем 0 защита , csdoc (ok), 20:48 , 14-Фев-14, (14) –5 // В данном случае, увы, получается уже 0 защита По сути приходится иметь дело с , AlexAT (ok), 20:55 , 14-Фев-14, (15) // 0 защита - это только на сегодняшний день и только от ддос-атак на 400 Гбит До, csdoc (ok), 21:02 , 14-Фев-14, (16) –4 Сейчас - да Но после того, как CloudFlare публично слились, а технология опубли, Аноним (-), 21:04 , 14-Фев-14, (18) Что значит публично слились У них в блоге написано On Monday we mitigated a, csdoc (ok), 21:37 , 14-Фев-14, (20) –3 Проблема не только в протоколе Операторов не проверяющих соср адрес своих клиен, 55039 (?), 11:16 , 15-Фев-14, (59) Кстати, сейчас в мире осталось всего 24 6 сетей, которые позволяют IP Spoofing , csdoc (ok), 16:29 , 15-Фев-14, (63) Подсказка для йуных пЫонеров как сделать ддос на 400 гбит у себя на кухне Бер, Аноним (-), 21:56 , 14-Фев-14, (26) +3 Это приведет только к тому, что количество криво настроенных NTP-серверов очень , csdoc (ok), 22:03 , 14-Фев-14, (28) –3 А вы думаете что я очень хочу видеть юных пЫонеров с 400Гбит ддосами Просто кли, Аноним (-), 22:33 , 14-Фев-14, (30) +1 Это их специализация, вообще-то Да Но тут речь идет о 1 защите за кучу бабок , Аноним (-), 21:03 , 14-Фев-14, (17) // https www cloudflare com businessдействительно, здесь написано про 100 uptime, csdoc (ok), 21:46 , 14-Фев-14, (24) –4 Посчитал на пальцах Во-первых, пока они даже 400 не выдержали, во-вторых, NTP-се, Аноним (-), 02:21 , 15-Фев-14, (37) Но большинтсво из них не умеет нужный усилительный пакет , Аноним (-), 04:48 , 15-Фев-14, (49) Они 400 Гбит с выдержали И могут выдержать еще больше Из них криво настроенных , csdoc (ok), 16:12 , 15-Фев-14, (61) С другой стороны, они и правда же вполне могут встретить крутой флуд могучей рас, Аноним (-), 04:49 , 15-Фев-14, (50) uptime и availability - разные вещи 100 uptime у них был А вот 100 availabil, Аноним (-), 22:52 , 15-Фев-14, (73) Да пусть хоть 50 дата центров у cloudflare, факт остается фактом от DDoS 100 за, Аноним (-), 23:19 , 14-Фев-14, (33) // Есть только 1 метод защититься от распределенной атаки Ответить тем же самым - , Аноним (-), 23:59 , 14-Фев-14, (34) // Этот метод работал против атак без усиления На принимающей стороне вот так, за , Аноним (-), 02:27 , 15-Фев-14, (41)   // Этот метод работает против всего Вот смотрите, возьмем битторент Завалить серв, Аноним (-), 04:39 , 15-Фев-14, (48) +1   Или отвечать атакующим их же методами - выставив распределенную структуру Напло, Аноним (-), 04:51 , 15-Фев-14, (51)   Чем больше у них датацентров - тем лучше уровень защиты от DDoS Подробности ht, csdoc (ok), 00:04 , 15-Фев-14, (35) –5 В предыдущем комментарии опять одна и та же реклама С цифрами 100 , мне нет дел, Аноним (-), 22:53 , 15-Фев-14, (74) // 400 Гбит с разделить на 24 датацентра 16 7 Гбит с - это не так уж и много Сер, csdoc (ok), 23:19 , 15-Фев-14, (75) Зачем такое количество NTP серверов вообще существует , Аноним (-), 06:30 , 15-Фев-14, (54) // Затем что если все будут долбить несколько серверов - 400Гбит траффика прилетит , Аноним (-), 08:22 , 15-Фев-14, (55) Скажите спасибо FreeBSD, у них только во FreeBSD 10 по дефолту запретили эти зап, Аноним (-), 16:22 , 15-Фев-14, (62) +1 // Начнём с того, что во FreeBSD по дефолту ntpd вообще никогда не запускался Отсюд, xM (ok), 14:35 , 16-Фев-14, (76) // Ага, и все, основанное на SSL, тихо идет фхтагн - потому что там требуется, в ча, Аноним (-), 15:16 , 16-Фев-14, (77) // Очень может быть Только не понятно, какое это отношение имеет к самой системе , xM (ok), 15:48 , 16-Фев-14, (78) Хочу чтобы на мой компьютер была совершена такая атака, а компьютер бы глючил и , Аноним (-), 12:39 , 17-Фев-14, (85) 3,4,6,8,33,54,62,85

Сообщения

[Сортировка по времени | RSS]

	41. "DDoS-атака в 400 Гбит/с была совершена с привлечением всего ..."	+/–
	Сообщение от Аноним (-), 15-Фев-14, 02:27
	> Есть только 1 метод защититься от распределенной атаки. Ответить тем же самым > - своей распределенной структурой, которая справится с нагрузкой. Этот метод работал против атак без усиления. На принимающей стороне вот так, за здорово живешь, в несколько сотен раз полосу не увеличить.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "DDoS-атака в 400 Гбит/с была совершена с привлечением всего ..."	+1 +/–
	Сообщение от Аноним (-), 15-Фев-14, 04:39
	> Этот метод работал против атак без усиления. Этот метод работает против всего. Вот смотрите, возьмем битторент. Завалить сервер трекера таким манером - как 2 байта переслать. А теперь попробуйте завалить DHT. И как, получается?
	Ответить | Правка | Наверх | Cообщить модератору

	51. "DDoS-атака в 400 Гбит/с была совершена с привлечением всего ..."	+/–
	Сообщение от Аноним (-), 15-Фев-14, 04:51
	> Да, метод Неуловимого Джо. Или отвечать атакующим их же методами - выставив распределенную структуру. Наплодившиеся противоддосовые конторы именно этим и занимаются, позволяя за некоторую мзду использовать их распределенную инфраструктуру.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема