Tohle je řekněme oříšek.
No je to řešitelné, tedy tak trochu.
V zásadě by to vyžadovalo mít představený firewall v housingu, třeba pod správou poskytovatele a ne AŽ VLASTNÍ FIREWALL za linkou.
Nejefektivnější DDOS útok je pootevírat všechny porty a větším a větším počtem požadavků server zablokovat.
Tenhle útok se dá poměrně rozumným způsobem zastavit, stačí omezit přístupy z určitých rozsahů.
Další možnost DDOS útoku je prostě posílat do drátů tolik bordelu, že i když to firewall dropuje, pořád je zahlcená linka.
Tenhle útok se dá poměrně úspěšně realizovat na někoho, kdo má k sobě do baráku hubenou linku.
Tedy jestliže má linku X, tak úspěšný DDOS se dá realizovat s 2X až 3X konektivitou.
Stačí mu naposílat do drátů tolik nesmyslů, že to linku zcela zahltí, tedy cílem není pootevírat všechna spojení, ale zahltit linku.
Takovému útoku se dá odolat, ale chce to mít firewall NA VSTUPU do hubené linky.
Protože jestli mají konektivitu do baráku 100mega, tak se to asi zacpat dá.
Pokud by měli konektivitu do baráku 100 mega, ale předtím by měli představený firewall s připojením 1 giga, no tak to ze zahraničí asi jen tak neDDOSne
A možná jsem moc chlastal
17 Odpovědí
4737 Zhlédnutí