[uanog] Re: RE: Re: RE: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: R e: DNS D DOS

On Thu, May 19, 2005 at 08:37:00AM +0300, Andriashevich Alexander wrote:

Volodymyr Yakovenko wrote:

...

...

...

не-е-е-е, я имел в виду, что анонсировать upstream провайдеру адрес атакуемого ресурса, чтобы тот автоматически заворачивал его в /dev/null :)

Кстати, если я правильно всё помню, раутинг в /dev/null является process-switched. Что в случае плотного DDOS некошерно. Лучше уж поставить девайс (необязательно кошку) который будет играть роль /dev/null

Тогда уж анализатор (читай тазик с tcpdump/trafshow/ethereal) и называется это модным словом sinkhole.

Как много нам открытий чудных готовит просвещенья мир :)

Дух :)

...

К слову сказать blackhole-инг (роутинг в /dev/null на ISP edge) на Cisco не process-switched. В зависимости от платформы оно или CEF или HW switched. На в меру современных IOS-ах.

Ага, сорри, меня уже поправили

-- Alexander Andriashevich GASH1-RIPE

-- NO37-RIPE