Seznamte se – DoS a DDoS útoky

Na security-portalu vyšel článek věnující se DDoS útokům a základní obraně proti nim. Tento typ útoků byl v posledních dnech použit proti zpravodajským serverům, vyhledávači seznam.cz a některým bankám.

Článek seznamuje čtenáře s typy DoS útoků rozdělené podle IP vrstev. Jak je lze rozpoznat, omezit, jaká je motivace útočníků a faktory napomáhající DoS útokům.

7.3.2013 22:08 | Bystroushaak | Zajímavý článek

Komentáře

[lertimir]

V článku se píše o technice SYN cookies, která pozmění chování TCP tak, (alespon jak to chápu) že vytváří datové zdroje pro spojení ne při příchodu prvního SYN, ale až při příchodu poslední ACK z trojcestného handshankingu. Což zabrání alokaci zdrojů při syn flooding. Je to součástí standardního TCP/IP stacku? Nebo je to nějaký modifikovaný stack? máte s tím zkušenosti?

[nyan]

SYN cookies jsou hodne stara technika obrany proti DoSum, myslim ze je slusne podporovana. Nicmene od jiste doby syncookies doporucuji vypinat, protoze jednak rychlost linuxu / hw / siti je prej takova ze syncookies uz nepomahaji, a navic neumoznuji pouzit nektere advanced TCP featury (myslim ze window scaling a nake dalsi). Pak sem kdesi cetl ze se pracuje na tom aby slo pouzit syncookies soucasne s temi featurami, ale nevim v jakem je to stavu.

[xHire]

Nicmene od jiste doby syncookies doporucuji vypinat, protoze jednak rychlost linuxu / hw / siti je prej takova ze syncookies uz nepomahaji, a navic neumoznuji pouzit nektere advanced TCP featury (myslim ze window scaling a nake dalsi). Pak sem kdesi cetl ze se pracuje na tom aby slo pouzit syncookies soucasne s temi featurami, ale nevim v jakem je to stavu.

Vypínat? Nepomáhají? Viz Jaderné noviny, jsou tam konkrétní čísla z konkrétních testů.