The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Платформа совместной разработки SourceHut была выведена из строя на 7  дней из-за DDoS-атаки, opennews (??), 20-Янв-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


165. "Платформа совместной разработки SourceHut была выведена из с..."  +/
Сообщение от Всем Анонимам Аноним (?), 21-Янв-24, 17:06 
Дядя тут не причем.
Просто нужно подключиться к любому CDN. CloudFlare  это просто самый разрекламированный, поэтому все туда сразу бегут.
Открою небольшую тайну, во всех CDN встроенная защита от DDoS. Иногда её продают и это фактически WAF просто. Без защиты от DDoS любой CDN просто ляжет и перестанет обслуживать всех клиентов. Поэтому это необходимость для них.
Тут куча всяких простых идей про защиту от DDoS народ пишет. Это все уже давно продумано. CDN как раз имеет кучу точек входа и гасит атаки на месте их генерации посути. И в каждом месте там каналы по сотне гигабит, в сумме получается легко поглотить почти любые атаки.
А когда один канал куда-то, то там можно пробовать отфильтровать, но просто тупо могут этот канал забить пакетами, даже если он толстый. Вот как раз их провайдер просто поставил роутинг в null в разных концах света. У них не может быть защиты.
А OVH тоже можно просто их защиту забить чисто трафиком и им придется в null тоже все посылать. Конечно, это будет уже дороже атака. Но с одним каналом защиты не может быть идеальной это точно.

Как человек работавший в CDN скажу, что атаки и попытки идут постоянно. Это обычный режим работы CDN, никто не кричит по поводу каждой.

Вот, конечно, сложные атаки с имитацией браузера сложнее и тоже от этого есть защиты, но это уже зависит от CDN. Но такие атаки наверное намного дороже, чем простые SYN или пакетные атаки.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

172. "Платформа совместной разработки SourceHut была выведена из с..."  –1 +/
Сообщение от нах. (?), 21-Янв-24, 19:51 
Дядя тут не причем.
Просто нужно подключиться к любому CDN

люди читают ж-пой. люди читают ж-пой. Впрочем они ей же и думают (cdn совершенно не замена специализированным сервисам, waf вообще никак не защищают от ddos, они сами наиболее к нему уязвимы)

Ответить | Правка | Наверх | Cообщить модератору

174. "Платформа совместной разработки SourceHut была выведена из с..."  –1 +/
Сообщение от Всем Анонимам Аноним (?), 21-Янв-24, 20:54 
Тебе конечно обязательно нужно было коментарий оставить.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру