насколько я помню, у Голденов вроде был реализован black hole BGP? Gash, ау! :) -- /doka

-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Maxim Tuliuk Sent: Wednesday, May 18, 2005 3:10 PM To: uanog@uanog.kiev.ua Subject: [uanog] Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS

On Wed, May 18, 2005 at 14:40 +0300, Oleg V. Nauman wrote:

...

...

...

...

...

руки + время = однозначно родят :) вопрос лишь в том, что нужен статистический анализатор трафика, а не только анализ заголовков. Потому существующий тулзятник никак не поможет.

Вызывает у меня сомнения, что любой статистический анализатор трафика в случае грамотно организованной DDoS поможет хоть чем нибудь кроме дропа именно тех connects, которые так нужны.

ну, так или иначе, но Guard работает :) И это не единственная подобная разработка, так что метод в целом апробирован и функционирует.

Блокируя connections с адресов, с которых был единственный запрос на сервис? Тогда смысл? Или блокируя connections, с которых был не единственный запрос на сервис? Ну так в случае грамотной DDoS ее самым важным элементом будет именно используемый Guard, который сделает за атакующего именно то, что ему нужно - блокирует доступ к сервису вполне себе легальным кастомерам. А в случае пионеров - да, пожалуй он может помочь. Да только вымирают они, пионеры эти, в жестоком мире Internet.

Самая большая проблема у нас в случае DDoS - это неадекватность тех.саппорта _любого_ ISP, продающего наземный забугор; и пока этот монополизм не разрушат, до тех пор трехдневые ddos будут вполне обыденным явлением у нас :( -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222

The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message