[Erik Stenman]

Ursprungligen postat av DanielN

Strul på våra sajter också. Inte ok... Var ju ordentliga problem för inte så länge sedan, är det dags igen?!

City Network har ju haft problem med DDoS-attacker under drygt ett år nu. Det känns som om det borde gå att köpa in någon blockeringsutrustning som slår på automatiskt.

[patrikweb]

Ursprungligen postat av Erik Stenman

City Network har ju haft problem med DDoS-attacker under drygt ett år nu. Det känns som om det borde gå att köpa in någon blockeringsutrustning som slår på automatiskt.

Det är inte så enkelt, har jobbat med DDoS i snart 10 års period. Även analyserat flertal botnät och många attacker.

Egen erfarenhet så är 99% av alla attacker utförda av amatörer, dock består dom av stor kapacitet på 10-100Gbit idag.

Att jag säger att dom är amatörmässigt är för jag själv skulle kunna utföra attack med enstaka Mbit som inte hade gått blockera ut knappt.

Men problemet med stora attacker är att dom kräver kapacitet, och har inte CN kapacitet att hantera flertal 10Gbit så är det ändå kört vad dom än har för saker efter nästan.

[MusikMixen]

Ursprungligen postat av patrikweb

Det är inte så enkelt, har jobbat med DDoS i snart 10 års period. Även analyserat flertal botnät och många attacker.

Egen erfarenhet så är 99% av alla attacker utförda av amatörer, dock består dom av stor kapacitet på 10-100Gbit idag.

Att jag säger att dom är amatörmässigt är för jag själv skulle kunna utföra attack med enstaka Mbit som inte hade gått blockera ut knappt.

Men problemet med stora attacker är att dom kräver kapacitet, och har inte CN kapacitet att hantera flertal 10Gbit så är det ändå kört vad dom än har för saker efter nästan.

Men är det verkligen kunden (CityNetwork) som måste sköta sånt? Borde inte operatören stoppa sånt, de borde ju få upp en notis någonstans tycker man som säger att det är 100ggr mer trafik på ett av deras nät.

Eller operatörerna bryr sig inte / kan inte se?

[tony-axbyte]

Ursprungligen postat av MusikMixen

Men är det verkligen kunden (CityNetwork) som måste sköta sånt? Borde inte operatören stoppa sånt, de borde ju få upp en notis någonstans tycker man som säger att det är 100ggr mer trafik på ett av deras nät.

Eller operatörerna bryr sig inte / kan inte se?

Är det små attacker på någon enstaka gigabit märks det inte ens hos vissa operatörer. Fyller man inte linan så kan man ju filtrerar det själv för att skydda servrarna från att överlastas. Fylls linan så måste operatören fixa filtreringen, dock brukar det kosta en rejäl slant. Finns lite molntjänster med man kan använda för ddos skydd.