f2048r pisze:Jak wyobrazasz sobie praktycznie zastosowanie tego projektu pod katem ddos ?tomekp pisze:Prawde mowiac tak jak zostalo wspomniane na poczatku bardzo fajnym pomyslem jest projekt Lukasza B. http://lukasz.bromirski.net/bgp-blackholing/index.html
Jesli rozwinelo by sie to na wieksza skale i chcieli wspolpracowac ci wieksi oparatorzy to byla by to bardzo dobra i skuteczna obrona przed takimi atakami.
---
pozdr
ok, masz racje pisze w opisie o ddos. Wydaje mi sie ze zastosowanie tego projektu pod katem ddos jest stosunkowo mało praktyczne na dzien dzisiejszy ze wzgledu na mala liczbe czlonkow i stosunkowa małą liczbe prefixow, pytanie tez na ile jest to na biezaco aktualizowane przez czlonkow co byloby istotne z punktu widzenia ataku przed ddos. Ale oczywiscie pomysl i inicjatywa bardzo fajna.tomekp pisze: Poczytaj wszystko jest ladnie opisane na stronie jak to dziala...
No wlasnie tez nie wiem co sie z tym obecnie dzieje - jednak wlasnie mowilem ze jest to fajna koncepcja jak by sie to rozwinelo. Moze Lukasz sie cos wypowie co sie dzieje z projektem...f2048r pisze:ok, masz racje pisze w opisie o ddos. Wydaje mi sie ze zastosowanie tego projektu pod katem ddos jest stosunkowo mało praktyczne na dzien dzisiejszy ze wzgledu na mala liczbe czlonkow i stosunkowa małą liczbe prefixow, pytanie tez na ile jest to na biezaco aktualizowane przez czlonkow co byloby istotne z punktu widzenia ataku przed ddos. Ale oczywiscie pomysl i inicjatywa bardzo fajna.tomekp pisze: Poczytaj wszystko jest ladnie opisane na stronie jak to dziala...
Członków było w szczycie ponad 300, obecnie projekt powoli przymiera - ludzie zrywają sesje, nie ma z nimi kontaktu, nie pracują już w firmach w których konfigurowali sesje, etc.tomekp pisze:No wlasnie tez nie wiem co sie z tym obecnie dzieje - jednak wlasnie mowilem ze jest to fajna koncepcja jak by sie to rozwinelo. Moze Lukasz sie cos wypowie co sie dzieje z projektem...
- ale obecnie to glownie tylko w sprawach sieci DOCSIS ktore staly sie moja pasja , a malo jest osob swiadomych ile ten standard ma slabych punktow 
) . A jak widac w tym temacie nie wszyscy o tym slyszeli...Ja nie znam skutecznego (100%) sposobu na nic, nie martw sie.tomekp pisze:no generalnie nie znam skutecznych sposobow walki z DDOS :) to nawet dotyka najwiekszych he he i sobie nie radza.
Pierwsza z brzegu, a jest kilka o ktorych slyszalem - http://www.prolexic.com/tomekp pisze: Co do takich firm to nie mam pojecia :) moze maja uklad z tymi co robia DDOS-a :mrgreen:
Zreszta nawet nie slyszalem o takich firmach.
DDOSowany tez ma unikalny sposob detekcji (jak malo kto)Hollywood, Florida, USA, March 9, 2009: Prolexic Technologies, the global leader in managed Distributed Denial of Service (DDoS) protection, announced that it has been granted a patent for its unique DDoS detection and mitigation methods.
i ograniczenia poprzez shutdown ...Tylko pytanie na ile to jest skuteczne i czy nie rowna sie niemal z zrobieniem shutdown (jesli wazne dla firmy serwisy) zostana odciete od polowy swiata w celu ochrony...weis pisze:Trzeba też pamiętać że ddos ddosowi nie równy, a ten z wysyceniem łącza jest najbardziej paskudny. A jednak spokojnie można znaleźć firmy które się tym zajmują.
to np. taka "samopomoc chlopska" 
czyli np. projekt Lukasza Tylko jak widac zainteresowanie jednak marne, a szkoda...A obowiązkowo po wykupieniu usługi antyddos trzeba ją przetestować czy działa : http://dos-attacks.com/2009/10/09/malwa ... bot-today/weis pisze:Trzeba też pamiętać że ddos ddosowi nie równy, a ten z wysyceniem łącza jest najbardziej paskudny. A jednak spokojnie można znaleźć firmy które się tym zajmują.
Po dokladniejszym rozeznaniu mysle ze pomysl jak najbardziej fajny i ciekawy. Wogole wszelkie projekty zmierzajace do poprawy bezpieczenstwa sieci sa potrzebne i to jest bezdyskusyjne. Fajnie gdyby w takim projekcie bylo wiecej tez "srednich" dostawcow usług. Ale nawet jesli docelowe grono uczestnikow jest/moze byc i tak stosunkowo wąskie to swoim zasiegiem i tak obejmuje niemały przeciez fragment sieci polskiego internetu.lbromirs pisze:Członków było w szczycie ponad 300, obecnie projekt powoli przymiera - ludzie zrywają sesje, nie ma z nimi kontaktu, nie pracują już w firmach w których konfigurowali sesje, etc.
Pomijajac juz wspomniany DDOS - ale w realu stosunkowo male jest zainteresowanie bezpieczenstwem sieciowym (no moze poza ideologia jaka karmia nas firmy produkujace sprzet lub oprogramowanie zapobiegajace)...f2048r pisze:Po dokladniejszym rozeznaniu mysle ze pomysl jak najbardziej fajny i ciekawy. Wogole wszelkie projekty zmierzajace do poprawy bezpieczenstwa sieci sa potrzebne i to jest bezdyskusyjne. Fajnie gdyby w takim projekcie bylo wiecej tez "srednich" dostawcow usług. Ale nawet jesli docelowe grono uczestnikow jest/moze byc i tak stosunkowo wąskie to swoim zasiegiem i tak obejmuje niemały przeciez fragment sieci polskiego internetu.lbromirs pisze:Członków było w szczycie ponad 300, obecnie projekt powoli przymiera - ludzie zrywają sesje, nie ma z nimi kontaktu, nie pracują już w firmach w których konfigurowali sesje, etc.
A popularyzacji takich projektow i rozmów o mechanizmach bezpieczenstwa nigdy nie jest za duzo, nie wszyscy jezdza regularnie na konferencje i inne eventy ktorych jest troche (jak trzeba wybrac wlasna edukacja czy udzial w konferencji no to naprawde ciezki wybor), teamy techniczne tez sie zmieniaja.
Witam,weis pisze: A tak z ciekawości to co dokładnie może zrobić taki ISP jak cel jest atakowany za pomocą ddos'a pochodzącego z np 4000 hostów znajdujących się w różnych strefach geograficznych a nie np w 1 lub 2 as'ach?
