Re: [vpsFree.cz: community-list] Co delat proti DDoS

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahoj, je videt, ze vubec nechapes, o co pri vetsine floodovacich DDoSu jde. Tak ti to popisu na prikladu. Predstav si, ze mezi nasi siti a zbytkem svete je trubka, ktera ma kapacitu 1Gbit (1 litr vody / sekunda). Kdyz prijde DDoS, zacne se na tu trubku ze sveta valit X-nasobne vic. A ty se na druhym konci ty trubky, tam, kde mas svoje routery, muzes akorat smutne divat, jak ti mezi tou tunou bordelu obcas prijde normalni legitimni packet. Proti tomuhle se neda branit nijak. Existujou metody, jak kooperovat s vyssim ISP (tzn. poskytovatelskym koncem trubky) a donutit je zahazovat traffic na danou IP. Nebo existujou zarizeni jako napr: http://www.fortinet.com/products/fortiddos/ ktery musis ale dat na tu silnou stranu, kde zvladnes vsechen traffic, vcetne nelegitimniho prijmout a jenom ho profiltrujes na legitimni. A ano, TeamSpeak a konkretne skupina lidi, kteri TeamSpeak pouzivaji jsou rizikova skupina, protoze se mezi nima pohybujou mlady hovada, kteri si zaplacenim botnetu na par hodin mezi sebou vyrizuji ucty. Vitej ve svete modernich 13ti-letych fakanu. Jedinym resenim je pro nas takove rizikove skupiny lidi si sem vubec nepoustet. S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com On 04/01/2014 09:18 PM, D.Hanzlik(a)seznam.cz wrote: