Newsgroup: it.comp.os.linux.sys
Titolo: si difendono dai DoS ?

Salve,
Le grandi serverfarm hanno dei metodi per difendersi da attacchi DoS o
quantomeno per limitarne i danni? Se un sito importante venisse attaccato
per 3 giorni con un DoS rimarrebbe offline o ci sono metodi per poterlo
comunque visualizzare? Non so, cambio ip, rete, server, boh!

 quantomeno per limitarne i danni?
No. Per definizione un DoS non e' distinguibile da un _grosso_
carico, quindi se chiudi il DoS chiudi il server.
Davide
-- 
| Someone will try to honk your nose today. 
| 
| 
| 

 Davide
Cavolo pensavo che siti come la Microsoft avessero metodi per garantire la
visione del sito anche sotto attacco.

 visione del sito anche sotto attacco.
SCO durante il DoS provocato da MyDoom aveva dirottato i suoi utenti da 
www.sco.com
 a 
www.thescogroup.com
, che evidentemente aveva un IP diverso 
(adesso sono uguali).
Ciao,
-- 
Cris Carampa (
spamto:cri...@operamail.com
)
Quando usi un computer hai a disposizione una tastiera completa. Per
cortesia, evita di scrivere come su un cellulare. Verra` apprezzato.

 Ciao,
C'e' qualche sito che parla dell'argomento e che raccoglie una cronologia
di attacchi DoS o DDoS verso grosse aziende?

Sgranocchiando il cranio di gallom, vi trovai inciso:

Infatti non lo ha, lo compra:
[skull@thor skull]$ host 
www.microsoft.com
www.microsoft.com
 is an alias for 
www.microsoft.akadns.net
.
www.microsoft.akadns.net
 is an alias for 
www2.microsoft.akadns.net
.
www2.microsoft.akadns.net
 has address 207.46.156.252
www2.microsoft.akadns.net
 has address 207.46.134.221
www2.microsoft.akadns.net
 has address 207.46.250.252
www2.microsoft.akadns.net
 has address 207.46.244.188
www2.microsoft.akadns.net
 has address 207.46.144.188
www2.microsoft.akadns.net
 has address 207.46.156.188
www2.microsoft.akadns.net
 has address 207.46.245.92
www2.microsoft.akadns.net
 has address 207.46.249.252
ovvero una bancata di reverse proxy distribuiti, gestiti da akmai...
(linux, pare)
Una feature interessante, comunque, che puoi approfondire in relazione al
DDoS, è l'uso dei syn-cookies...
A google ulteriori info...
Ciao...
-- 
wash the blood from your hands
bury your secrets in the sand
and forget

 
in pratica se il suo ip primario non è raggiungibile il sito sarà
disponibile su altri ip? Una sorta di mirror del sito, ma se si dossano i
dns non si causa il blocco di tutti i mirror??

 dns non si causa il blocco di tutti i mirror??
In realtà direi che nessuno raggiunge il suo ip primario se non le
macchine di akamai, tuttli gli altri vanno -appunto- sulle macchine di
akamai...
Relativamente al dos sul dns:
[skull@thor skull]$ host -t ns 
microsoft.com
microsoft.com
 name server 
dns1.cp.msft.net
.
microsoft.com
 name server 
dns1.dc.msft.net
.
microsoft.com
 name server 
dns1.sj.msft.net
.
microsoft.com
 name server 
dns1.tk.msft.net
.
microsoft.com
 name server 
dns3.uk.msft.net
.
dossarne 5 richiede un impegno non banale, senza contare che esistono i
meccanismi di caching, che rendono un dos fatto sul dns meno
visibile di altri, a meno che non venga mantenuto per tempi mediolunghi
(1-2 giorni).
Nel totale, la risposta al DDoS sono solo due parole: parallelizzare e
distribuire...


 distribuire...
Ha un nome la tecnica utilizzata per distribuire il contenuto di un server
su più ip o su più server per evitare questo tipo di problemi? Vorrei
fare una ricerca su google, ma non so cosa ricercare :)
Grazie,

 

Nel caso di quello che akamai fa per MS (e altri) è più o meno del
semplice reverse proxying (con caching, si immagina).
Quando vai a parallelizzare direttamente le macchine "finali", si parla di
clustering (load-balancing, per lo più).
La tematica è complessa e varia parecchio a seconda delle esigenze
dell'applicazione che va realmente parallelizzata, per cui ci sono una
serie di argomenti/tecniche diverse che entrano in causa.
Per fartene un'idea, cmq direi che 
www.ultramonkey.org
 potrebbe prenderne
dentro una buona parte...
'ao


Nel fausto dě di Fri, 05 Mar 2004 12:50:16 +0100, il prode _Skull_
presente alla corte di _it.comp.os.linux.sys_
cosě ebbe l'ardire di pronunziarsi:
| Sgranocchiando il cranio di gallom, vi trovai inciso:
|
|> 
|>> Nel totale, la risposta al DDoS sono solo due parole: parallelizzare e
|>> distribuire...
|> 
|> Ha un nome la tecnica utilizzata per distribuire il contenuto di un server
|> su piů ip o su piů server per evitare questo tipo di problemi? Vorrei
|> fare una ricerca su google, ma non so cosa ricercare :)
|
| Nel caso di quello che akamai fa per MS (e altri) č piů o meno del
| semplice reverse proxying (con caching, si immagina).
|
| Quando vai a parallelizzare direttamente le macchine "finali", si parla di
| clustering (load-balancing, per lo piů).
|
  Esiste anche il relativamente semplice round-robin, come tecnica.
  Sandro
-- 
"In a world without walls and fences
you would not need windows and gates."
(Confucius)

   Esiste anche il relativamente semplice round-robin, come tecnica.
Sempre bilanciamento è, nel senso che qualcuno lo deve pur fare...
che poi a farlo sia l'appliance a layer 3, l'application balancer a
layer 7 o il dns in fase di risoluzione, poco importa...
Due macchine parallele lasciate a sè stesse mica bilanciano... (+ o -...
si veda saru, il link è quello postato prima..)
-- 
the Skull says:
+---------------------------------------------------------------------+
 We are Pentium of Borg. Division is futile. You will be approximated.