Kiroha a écrit :



Ma boite mail :‘(



On m’avais vendu la solution comme super top !!! Pfff :P



En même temps un DDos je sais pas si il y a vraiment de solution à ça …





Y’en a, mais c’est cher et sans garantie suivant la puisssance de l’attaque.

Tu peux réduire le risque, pas l’annuler (Analyse de risques toussa toussa…).





Dyonisos84 a écrit :



En avoir une plus grosse … ( je parle de bande passante. ) " />





Pas que la BP, l’infra dans son ensemble.





pierreonthenet a écrit :



Le truc que je ne comprend pas avec les attaques DDoS, c’est pourquoi les attaqués ne font pas une “ignore-list” de toutes les IPs attaquantes le temps que l’attaque s’arrête ?

Ainsi, les machines-zombies n’ont certes plus accès au service, mais au moins ils savent qu’ils sont infectés.





Parce qu’il faut une puissance importante pour traiter les demandes et les mettres en ignore-list :)

Et le fait de ne pas pouvoir diférentcier un usage légitime de l’attaque, s’en compter le masquage d’IP qui est possible.





dodo021 a écrit :



Parce que dans ces IP tu as peut être tes clients.

Et au final même si il y a des filtres, il faut quand même avoir le matériel pour traiter tout ces filtres.





+1 le matos, le soft et les gars derrière pour réagir aux évolution de l’attaque :)





Tetram100 a écrit :



Tout dépend le type de ddos. Dans le cas simple rien n’oblige les attaquants à mettre leur vrai adresse ip dans l’en tête. Je peux y mettre la tienne et envoyer des millions de message, quand ton ip sera bloqué j’aurai juste à en mettre une autre.



(quoique ton FAI peut bloquer les messages sortant qui ont une ip non conforme avec celle que tu es sensé avoir)





Tu peux aussi faire un random sur les IP générées ;)





pierreonthenet a écrit :



Effectivement… Dans ce cas, c’est au FAI des attaquants de faire une action, ce qui est plus compliqué.





Et quand tu te retrouve avec des PC zombies sur les 5 continants et 200 FAI différents ?

pierreonthenet a écrit :



Il n’est pas possible d’avoir des firewall en cascade ou en parallèle ? On ne peut pas avoir un server qui envoie les différentes requêtes à des firewalls qui fonctionnent en load-balancing ?





Tu peux mixer en parallèle et en cascade afin de limiter les failles OS des uns et des autres.



Après, à ce niveau de performance, ce ne sopnt plus vraiment des routeurs mais des serveurs avec API firewall.





dodo021 a écrit :



Je ne sais pas du tout désolé. J’imagine que ça doit aussi avoir un coût. Après pareil il faut que ton load-balancing tienne la charge. ^^





Tout à un coup, et plus tu veux sécurisé, plus ça coute cher.



C’est pour ça que généralement, suite à une analyse de risque, tu choisis ce qui est acceptable comme risque que tu ne contient pas. Ex un DDOS de 100Gbps est extrêmement rare, donc je traite pas ce risque.





totophe a écrit :



Tu reportes le problème sur un load-balancer, donc tu  déportes le problèmes, voir l’empire (du coté obscure).





Tout dépend de l’organisation que tu mets, si tu mets un système en séquenciel qui adresse une ferme tu limite la charge sur le load ballancer.

Dans tous les cas, dès que tu en mets un, tu le prends pour qu’il puisse encaisser la charge de ta ligne sans soucis. Sinon, ça n’a aucun intérrêt d’en mettre un.





eliumnick a écrit :



Des électrons plutôt ?





Non mais sérieusement les gars…



Le photo n’a pas de masse, c’est de l’énergie, ne protoon et le neutron sont des éléments constitutifs des Atom (Intel Inside)

Je me demande où vous pêchez vos infos… :/





eliumnick a écrit :



“Excusez nous de vous couper du net pendant 1j, on sait que ca impacte votre business, mais bon il vaut mieux avoir des “faux positifs”….”





Si t’es une boîte pro consciencieuse, tu prends 2 fAI, histoire de palier la défaillance inévitable de l’un des deux au court du contrat que tu as avec eux.



C’est pas moins cher, mais, toujours pareil, gestion du risque.

eliumnick a écrit :



La différence vient du fait que nos yeux ne voient qu’une minuscule partie du spectre électromagnétique ^^





j’aurai voulu être un Alpha ^^ (rapport à la série)