Názor k článku DDoS útok na servery Internet Info: pohled administrátora od Filip Jirsák - Nejdříve, jak to je: na počítači je zpravidla...

  • Článek je starý, nové názory již nelze přidávat.
  • 24. 6. 2014 7:02

    Filip Jirsák
    Stříbrný podporovatel

    Nejdříve, jak to je: na počítači je zpravidla nainstalovaný speciální software, který je řízen útočníkem, a podle jeho pokynů posílá požadavky na cíl útoku. Případně to může být řešeno primitivně, uživatel podle pokynů ("zítra v pět to spusťte") zalehne F5 v prohlížeči.

    Jak se to pozná: třeba v tomto případě tak, že útočící počítač jen navázal TCP/IP spojení, ale neposílal v něm žádná data.

    Pokud jste na root.cz přistupoval s úmyslem podívat se na stránky, nejste spolupachatel. Pokud s úmyslem server zahltit, jste spolupachatel. Jak prosté.

    Řešení problémů tam, kde vznikají, tj. u ISP a jejich zákazníků, neznamená, že nějaká krabička automaticky odřízne celou republiku. Právě naopak, to řešení se dělá až dodatečně - musíte zákazníky nějak kontaktovat, oni musí ten problém odstranit. Nejde o to zabránit tomu útoku, který už probíhá, ale postupně omezit problémová zařízení, která může útočník zneužít.