View Single Post
ישן 19-09-10, 17:53   # 13
beastserv
חסום
 
מיני פרופיל
תאריך הצטרפות: Mar 2009
מיקום: באר שבע
גיל: 48
הודעות: 732
Send a message via Skype™ to beastserv

beastserv לא מחובר  

לא לא DDOS זאת התקפה שונה לגמרי
לפי הניסיון שלנו ההתקפות בישראל ברוב המקרים זה לאפצי ולמסדים על ידי חיבורים רביםאו פריסת וירוסים דרך ה FTP
DDOS יש כל מיני דרכים למשל סינוס פלוד או UDP אני לא רוצה לרשום כאן שמות מלאים כי אני לא רוצה ללמד את החברים שלנו
בכל מקרה מי שיודע מה הוא עושה בין אם זה דרך BOTNET או דרך שרתים בעלי חיבור רחב על מנת לחסום התקפות כאלה צריך חומרה פיזית
אנחנו נלחמים בזה עם מערכת שבנינו שיודעת להחליף את האי פי ולנעול את האי פי המותקף באופן אוטומטי ובשרתים מסויימים אנחנו מנהלים חומות אש חומרתיות
ואפילו זה אם יש להם מספיק כוח התקפה ניתן לפרק את החומרת אש זה לפי רוחב פס תסתכל

Cisco ASA 5505 up to 100 Mbps
Cisco ASA 5510 up to 300 Mbps
Cisco ASA 5520 up to 450 Mbps

יש כאלה שיגידו לך שניתן להתקין פיירוול תוכנתי מעבר ל IPTABLES וזה יכול לחסום סינוס פלוד אבל הכל תלוי ברמת התוקף והמשאבים שלו

טוב אפשר לדבר על זה שעות אני מציע שתקרא קצת על הנושא אם זה ממש מעניין אותך
  Reply With Quote