Ddos

Intranät?

http://www.cisco.com/en/US/tech/tk59/technologies_white_paper...

Beror på vilket scenario du tänker dig. Ifall du tänker dig en hemsida så är det oftast väldigt svårt att blocka storskaliga attacker men jag tänker mig att ifall attacken inte är speciellt koordinerad kan man blockera de som uppdaterar sidan "suspekt" mycket., d.v.s att ifall en IP börjar anropa sidan mer än nån gång per sekund så blir den IP-bannad för ett tag. Detta hjälper dock inte om väldigt många börjar anropa precis samtidigt. Lösningar mot sådanna attacker har jag ingen aning om hur de skulle se ut.

Du får vara lite mer specifik när det gäller skydd mot dos attacker.
Vad är det du vill skydda, en server?

Varför ska någon orka DOS-a dig ? Vem är du ?
Du som en liten privat användare behöver inte bry dig om dos.
Flesta volym anfall filtreras på ISP nivå.

DDoS/DoS är ju dock olika, i form av mängd.

Oftast ref. man DDoS till någon form av flooding. Iaf mot privatpersoner.
I ditt fall hjälper det säkert med att bara sluta svara på ICMP förfrågningarna.

Dvs blocka PING.

om det är riktiga DDOS-attacker mot företag eller myndigheter, som gör mha stora zombie botnät så är det svårt. Man kan inte göra något som privatperson, men större ISP:er som Telia har tjänster man betalar för som gör att de relativt snabbt hjälper till och stoppar attackerna redan när trafiken kommer in i deras stamnät.

Om man inte har de ganska dyra resurserna/tjänsterna så kan företag med kraftigare brandväggar på några timmar skapa signaturer som filtrerar bort DDOS-attackerna, men det kräver som sagt ganska kraftiga och snabba brandväggar/proxies.

Är man som privatperson drabbad så kan man hoppas att det räcker med att blocka ping i första hand, i andra hand byta IPadress, vilket är enkelt om man har DHCP , men svårare om man har fast IP. Om man har en server uppe så kan det enklaste vara att låta de som ansluter gå direkt mot nya IP:n och inte uppdatera DNS:erna på ett tag. DDOS-attacker brukar sällan vara särskilt långvariga

Vad med en vecka mot regeringskansliet ?

Jo precis. Nu vet jag inte vilka avtal och ISP:er de har, de kanske inte sett sig som en riskgrupp i det avseendet, men en tänkbar anledning kan vara att anonymous hade tillräckligt många i sitt botnät INOM ISP:n plus att de kanske i förväg luskat ut hårdvara och öppna portar etc så att de kunnat skräddarsy så att relativt få zombies kunnat göra maximal påverkan.

Det går helt enkelt inte att skydda sig helt mot DDOS från stora spridda botnät. I värsta scenariot har du botar i många subnät och länder som helt enkelt genom sin mängd sänker genom helt vanliga webanrop och då finns ju ingen ens teoretisk möjlighet att skilja på DDOS-trafik och legitim trafik.