Vlákno názorů k článku „Hackeři“ opět „útočí“ na web státních maturit, třetí rok maturit, třetí rok „útoku“ od Pilot - Mohu se zeptat, jak se da "uhlidat" DDoS...

Mohu se zeptat, jak se da "uhlidat" DDoS tak, aby byla zachovana funkcnost webu, na ktery je utok veden? Jak vite, ze tento web ma neco spolecneho s GTS?

Existuje několik řešení. Nedávno byla úspěšná technika používající Anycast. (Viz útok na Spamhaus Viz: http://arstechnica.com/security/2013/03/how-whitehats-stopped-the-ddos-attack-that-knocked-spamhaus-offline/ )

Z pohledu ISP je to zalezitost, ktera jiz existuje - sledovat traffic po delsi dobu, vytvorit "traffic-pattern" a na zaklade toho menit smerovaci politiku na L3/L4 zarizeni. Ve chvili, kdy se objevi neocekavany provoz, je mozne kontaktovat zakaznika a nechat ho provest akci, popripade primo zahodit nelegitimni provoz. Ve svete je nekolik vendoru, kteri maji reseni pro dynamicke zmeny, avsak je tu nutnost definice pravidel a nalezita pocatecni investice ... a velka pocatecni investice znamena velkou cenu za sluzbu, coz neni moc kompatibilni s ceskym trhem :)

Osobne souhlasim s autorem ohledne otazky vymezeni oblasti problemu. Jelikoz se jedna o spojeni Cermat a GTS, predpokladam, ze si v GTS umi ohlidat DDoS v ramci Managed Security a jejich FortiNET Reseni. A jestli ne, tak pak je problem jasny. Podle me se nejedna o problem s pretizenim, takze bud umyslna nedostupnost sluzeb nebo nefunkcni security :(