Przez przypadek natknalem sie na atr.

http://www.networld.pl/news/145744/Obrona.przed.atak
ami.Distributed.Denial.of.Service...najlepsze.prakty
ki.html

autorstwa Lukasza Bromirskiego.

Autor wspomina o atakach > 20Gb/s ... zdaje sie, ze to stwierdzenie
troche malo realne?

do góry

In pl.internet.polip Matt Rutkowski <m...@g...com> wrote:
>
> Autor wspomina o atakach > 20Gb/s ... zdaje sie, ze to stwierdzenie
> troche malo realne?

Jak najbardziej jest realne.

--
ŁT

do góry

Matt Rutkowski <m...@g...com> wrote:
>
> Autor wspomina o atakach > 20Gb/s ... zdaje sie, ze to stwierdzenie
> troche malo realne?

Dlaczego? Policzmy tylko ruch z Polski. Łączy szerokopasmowych w .pl jest
około 3.5mln. Wystarczy, że 4% z nich z uploadem 128kbps byłoby zarażonych
i już mogą wygenerować taki ruch (20Gbps to 156k * 128kbps)

a.

do góry

On Fri, 11 Jul 2008, Wemif wrote:

> Matt Rutkowski <m...@g...com> wrote:
>>
>> Autor wspomina o atakach > 20Gb/s ... zdaje sie, ze to stwierdzenie
>> troche malo realne?
>
> Dlaczego? Policzmy tylko ruch z Polski. Łączy szerokopasmowych w .pl jest
> około 3.5mln. Wystarczy, że 4% z nich z uploadem 128kbps byłoby zarażonych
> i już mogą wygenerować taki ruch (20Gbps to 156k * 128kbps)

Do tego coraz więcej sieci ethernetowych z wyjściem na świat liczonym w
setkach Mbit. Jedna 'winda' kliencka w takiej sieci potrafi z siebie
wypluć kilkadziesiąt Mbit ruchu i ponad 10k pps.


Pozdrawiam

Marek
--
"If you want something done...do yourself!"
Jean-Baptiste Emmanuel Zorg

do góry

Hmm... teoretycznie da sie wygenerowac taki ruch. Sam w praktyce
spotkalem sie z DDoS'em ~ 300 Mbit/s i to bylo dosc sporo jak na moj
gust.

do góry

Dnia 11.07.2008 Matt Rutkowski <m...@g...com> napisał/a:
> Hmm... teoretycznie da sie wygenerowac taki ruch. Sam w praktyce
> spotkalem sie z DDoS'em ~ 300 Mbit/s i to bylo dosc sporo jak na moj
> gust.

Ja mialem ponad 1,5 Gbit/s na swoja siec.

--
* Fido: 2:480/124 ** WWW: http://www.frasunek.com ** NICHDL: PMF9-RIPE *
* Jabber ID: v...@c...pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ5JIV *

do góry

Dnia Fri, 11 Jul 2008 11:08:21 +0000, Przemyslaw Frasunek napisał(a):
>> Hmm... teoretycznie da sie wygenerowac taki ruch. Sam w praktyce
>> spotkalem sie z DDoS'em ~ 300 Mbit/s i to bylo dosc sporo jak na moj
>> gust.
>
> Ja mialem ponad 1,5 Gbit/s na swoja siec.

Jak sobie radzicie z takimi atakami? BGP blackholing jest wystarczająco
skuteczny? Kontakt z operatorem odnosi skutek?

--
Wojtek /aquaz/ Dziubiński

do góry

Dnia 11.07.2008 Wojtek /aquaz/ Dziubiński <w...@g...com> napisał/a:
> Jak sobie radzicie z takimi atakami? BGP blackholing jest wystarczająco
> skuteczny? Kontakt z operatorem odnosi skutek?

Tylko przez kontakt z operatorem - ATMAN jest bardzo responsywny i pomocny.

--
* Fido: 2:480/124 ** WWW: http://www.frasunek.com ** NICHDL: PMF9-RIPE *
* Jabber ID: v...@c...pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ5JIV *

do góry

Przemyslaw Frasunek pisze:
> Dnia 11.07.2008 Wojtek /aquaz/ Dziubiński <w...@g...com> napisał/a:
>> Jak sobie radzicie z takimi atakami? BGP blackholing jest wystarczająco
>> skuteczny? Kontakt z operatorem odnosi skutek?
>
> Tylko przez kontakt z operatorem - ATMAN jest bardzo responsywny i pomocny.
>

Chyba jako jedyny w PL załatwia to na tel. :)

do góry

Matt Rutkowski <m...@g...com> wrote:
> Przez przypadek natknalem sie na atr.
> http://www.networld.pl/news/145744/Obrona.przed.atak
ami.Distributed.Denial.of.Service...najlepsze.prakty
ki.html
> autorstwa Lukasza Bromirskiego.
> Autor wspomina o atakach > 20Gb/s ... zdaje sie, ze to stwierdzenie
> troche malo realne?

Czemu? Jak zwykłego ruchu może być więcej, to ataku tym bardziej.

Fakt, że w Polsce nie widziałem ataków na serwery IRC większych niż 5Gbps,
ale to też może być dlatego, że większych monitory mogą już nie rejestrować...

p.

--
Beware of he who would deny you access to information, for in his
heart he dreams himself your master. -- Commissioner Pravin Lal

do góry