Názor k článku DDoS útok na servery Internet Info: pohled administrátora od Dan Ohnesorg - Jo karty v tom hraji urcite velkou roli....

Jo karty v tom hraji urcite velkou roli. Ty Broadcomy co DELL dava v podstate vsude nektere veci dilem neumi v HW a dilem neumi v ovladaci, protoze Broadcom se vyvoji kernelu nevenuje.

Mam tu dokonce tip, ktery chci nekdy vyzkouset, ze Intel 10Ge karty dokonce umi na HW urovni filtrovat pres u32, takze clovek si trochu pohraje s tc a pak uz si jen vycte pocitadla z karty, aby vedel co vsechno vubec nedorazilo do kernelu. To by dobre fungovalo na utoky, kde by byl stejny zdrojovy port nebo stejna velikost paketu. Pokud tu kartu sezenu, tak by o tom mohl byt pekny clanek.