DDoS-angreb mod Folketinget var ekstremt lille
-
af
modgaard
mboost-dp1
Folketinget
1 GBit/s virker som en go forbindelse... eller er det bare mig?
Selvfølgeligt skal de ikke kun have en indgang til deres hjemmeside, load balancing og deslige - Plus der er routere som kan beskytte mod DDoS angreb.
Jeg bor i Dublin og jeg har en 240 MBit/s linie, jeg hentede med 14.3 MB/s igår, så jeg klager ikke.
Selvfølgeligt skal de ikke kun have en indgang til deres hjemmeside, load balancing og deslige - Plus der er routere som kan beskytte mod DDoS angreb.
Jeg bor i Dublin og jeg har en 240 MBit/s linie, jeg hentede med 14.3 MB/s igår, så jeg klager ikke.
@nyheden: folketinget er vel bare generelt pinlige? Jeg morer mig fx stadig over Willys sprog kundskaber.
Genial video hvor hans stemme klippes ind i Monty python klippet med den sorte ridder.
Genial video hvor hans stemme klippes ind i Monty python klippet med den sorte ridder.
Nej. Når du bliver udsat for et flooding angreb vil der være et link, som udgør en flaskehals. Uanset hvilke features du end måtte have på routere efter den flaskehals, så hjælper det intet. Når pakkerne når frem til din fancy router er kapaciteten allerede brugt.AndersOlesen (1) skrev:Plus der er routere som kan beskytte mod DDoS angreb.
Hvis der er sårbarheder i din infrastruktur kan det være at systemet kan lægges ned uden at man behøver fylde noget link op. Nogen gange vil en firewall før det sårbare system kunne beskytte det imod angreb. Og den router du har i tankerne vil nok kunne klasificeres som en slags firewall.
Men man skal ikke generelt tro at en firewall på magisk vis kan beskytte imod flooding. Firewalls er som regel tænkt til at beskytte imod kompromitering, og bliver du udsat for flooding er det slet ikke urealistisk at din firewall løber tør for resourcer før den server den skal beskytte.
Under alle omstændigheder får man et mere stabilt system ved at lukke sikkerhedshuller fremfor at sætte en firewall op foran.
#4 Man har et awesome setup og så gør man lortet manuelt, mens angrebet kører, så man slipper for at lukke ned og vise sårbarheder.
----Hvis man har gode netværksfolk.
----Hvis man har gode netværksfolk.
Det kan man selvfølgelig sagtens satse på. Men risikoen for en DoS svaghed i firewallen vil stadigvæk være til stede.arne_v (6) skrev:Man satser vel på både at lukke alle de huller man kan finde *og* firewall.
Hvis man f.eks. har en server som er god til at modstå SYN flooding og så sætter en stateful firewall op foran serveren, så risikerer man at den dag der kommer en SYN flood giver firewallen op. Så hjælper det ikke ret meget at man kan sikrer sig, at serveren kan håndtere SYN flooding.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund