Vlákno názorů k článku „Hackeři“ opět „útočí“ na web státních maturit, třetí rok maturit, třetí rok „útoku“ od Tom - Z pohledu ISP je to zalezitost, ktera jiz...

Z pohledu ISP je to zalezitost, ktera jiz existuje - sledovat traffic po delsi dobu, vytvorit "traffic-pattern" a na zaklade toho menit smerovaci politiku na L3/L4 zarizeni. Ve chvili, kdy se objevi neocekavany provoz, je mozne kontaktovat zakaznika a nechat ho provest akci, popripade primo zahodit nelegitimni provoz. Ve svete je nekolik vendoru, kteri maji reseni pro dynamicke zmeny, avsak je tu nutnost definice pravidel a nalezita pocatecni investice ... a velka pocatecni investice znamena velkou cenu za sluzbu, coz neni moc kompatibilni s ceskym trhem :)

Existuje několik řešení. Nedávno byla úspěšná technika používající Anycast. (Viz útok na Spamhaus Viz: http://arstechnica.com/security/2013/03/how-whitehats-stopped-the-ddos-attack-that-knocked-spamhaus-offline/ )

Mohu se zeptat, jak se da "uhlidat" DDoS tak, aby byla zachovana funkcnost webu, na ktery je utok veden? Jak vite, ze tento web ma neco spolecneho s GTS?

Osobne souhlasim s autorem ohledne otazky vymezeni oblasti problemu. Jelikoz se jedna o spojeni Cermat a GTS, predpokladam, ze si v GTS umi ohlidat DDoS v ramci Managed Security a jejich FortiNET Reseni. A jestli ne, tak pak je problem jasny. Podle me se nejedna o problem s pretizenim, takze bud umyslna nedostupnost sluzeb nebo nefunkcni security :(