caxapa.ru :: Пару слов о DDoS атаках. По сути, мы имеем ТОЛСТОГО клиента. Весь код рисовалок - у него внутре, в кэше броузера. От нас идет только (жиденький) поток реальных данных. Кого будем атаковать?

Cкpипaч, пророк (15.06.2022 16:44, просмотров: 295) ответил Evgeny_CD на [Борьба с когнитивными диверсиями имени Скрипача] Upd

Пару слов о DDoS атаках. По сути, мы имеем ТОЛСТОГО клиента. Весь код рисовалок - у него внутре, в кэше броузера. От нас идет только (жиденький) поток реальных данных. Кого будем атаковать?

Клиента? Одну из надцати миллиардов мобилок?! И как проидентифицируем?
И что помешает нашему заказчику прямо тут, на троллейбусной остановке купить другую мобилку и все посмотреть с нее?

SBC? Если у нас не безымянный пользователь, случайно перепутавший пару букв в урле и вместо порхаба попавший к нам,

то обрезаем на своем маршрутизаторе достаточно большой сектор IP, включающий его "серый" и наслаждаемся свободным от DDoS каналом.

Сторонние сервера с библиотеками? А ничего что однажды загрузив либу, клиент больше в них не нуждается?

А также ничего не мешает на SBC на лету править их список.

В общем, свести время устранения проблемы к паре часов - достаточно реально.

... но не любой ценой.

Ответить

- Вот по этому вопрос: symbions(152 знак., 16.06.2022 00:31)
  - Для того, чтобы забить канал одной из миллиардов мобилок, нужно положить весь интернет. Причем, поскольку непонятен момент загрузки - положить наглухо, без перерывов, на несколько лет :) - Cкpипaч(16.06.2022 09:23)
    - Зачем? symbions(844 знак., 16.06.2022 10:46)
      - Обожаю когда по пунктам. Cкpипaч(1571 знак., 16.06.2022 13:11)
        
        По 3-4 ясно По 1-2 - не ясно, с мобилками согласен. symbions(172 знак., 16.06.2022 15:24)
        
        Session Border Controller. В рамках вот такой системки (ссылка) Cкpипaч(275 знак., 16.06.2022 17:25, ссылка)
        
        ПРо системку я понял, я даже понял, что этой системке надо обязательно продать (это вне сферы тем сахары) :) symbions(68 знак., 16.06.2022 17:34)
- "А ничего что однажды загрузив либу, клиент больше в них не нуждается?" Наверное это не совсем точно. Клиент каждый раз должен убедиться что либу не надо обновить, и если ему это не удастся, то работать ни чего не будет. AlexBi(303 знак., 15.06.2022 17:05)
  - c DDoS не так просто. Cкpипaч(1 знак., 15.06.2022 19:36, ссылка)
  - Да, это несовсем точно. Но мы можем задать такие настройки кэширования нашей страницы, что пару дней будет обращаться только к кэшу. А при недоступности сервера библиотеки, еще пару лет обходиться закэшированным. Cкpипaч(1 знак., 15.06.2022 17:31, ссылка)
    - Есть ещё так называемое веб-хранилище, которое может хранить любые данные - General(16.06.2022 17:42)
    - Про отдельный файл настройки кэширования в HTML5 я не знал, было интересно узнать. Кэширование через заголовки вроде как заканчивается после нажатия F5 или если кэш забьется всяким мусором, который вытеснит нашу полезную информацию, клиент ведь только нашу железку своим устройством смотрит, но и вообще по и-нету лазит. - AlexBi(15.06.2022 17:46)
      - Где там про отдельный файл написано? - Dingo(16.06.2022 05:21)
        
        Там написано AlexBi(1 знак., 16.06.2022 08:17, ссылка)
      - Речь шла о DDoS. Cкpипaч(162 знак., 15.06.2022 18:12)
        
        Вроде бы Ctrl-F5 это полная перезаливка кэша, а F5 сперва проверка, после чего перезаливка обновленного. Если проверка провалится, наверное ни чего не покажет. F5 на мобилках есть. AlexBi(423 знак., 15.06.2022 19:27)
        
        Вы не читали о чем речь. Увы это факт. Cкpипaч(1 знак., 15.06.2022 19:36, ссылка)
        
        Читал, но не понял. Так точнее. Я не понимаю зачем нужная какая-то железка, пусть дешевая, когда все это делается на виртуальном сервере с гораздо большим комфортом, а ПЛК защищается готовым маршрутизатором, методом "ни кого не пускать", можно отдельным маршрутизатором, что бы он только этим занимался и не захлебывался от возложенных на него задач. - AlexBi(15.06.2022 20:14)
        
        ПЛК защищается методом "никого не пускать", так и предлагается. А "виртуальный сервер" это услуга. Более дешевая чем отдельный физический SCADA-сервер, но нужно что-то еще сильно дешевле. Cкpипaч(717 знак., 15.06.2022 22:02)

Средства и методы разработки