Vlákno názorů k článku DDoS útok na servery Internet Info: pohled administrátora od Null - Tedy predesilam ze nejsem specialista na konektivitu serveru,...

Tedy predesilam ze nejsem specialista na konektivitu serveru, tak pokud pisu blbost, omluvte mne.
Nebylo by resenim zaridit si do nixu vice tencich pripojek, na kazde balancer a tim by se sirka dosu zhruba podelila poctem pripojek a tim by byly na kazdou sitovku a software nizsi naroky a tyto stanice by k serverum pustily jen jakkoliv overene spojeni? Proste servery nechat, jen predradit takove sirsi sito + treba to overovani znamych ip jak psal nekdo nahore?

PS: Diky za clanek, vice takovych. Jako odbornych, ne utoku :-)

Tento útok nešel NIXem.

Pokud jsem dobře rozuměl článku, tak problém nebyl v šířce pásma linky, ale v propustnosti load balanceru. Takže je jedno, jestli se provoz dostane k více load balancerům s provozem rozhazovaným přes DNS jednou linkou, anebo jestli má každý LB svoji linku. Naopak z jedné linky je jednodušší blokovat provoz, když už se teda fakt rozhodnu, že tenhle rozsah IP adres opravdu nechci.

BTW: nevím jestli to dělá komentářový systém root.cz nebo vimperator/firefox, ale když vypisuji svoji přezdívku do pole "přezdívka", tak po stisku písmene "n" to z nějakého důvodu ztratí focus a začne chytat klávesy jinde, asi na příkazovém řádku. Po překliknutí zpět do pole "přezdívka" můžu teprve svoji přezdívku včetně písmene "n" dopsat.

-Yenya