caxapa.ru :: Эт да, но у нас идет либо в мелкие конторы, где нет особо трафика, или в монстры и там уже особо обученные люди за бродкастом и прочим следят. А если голяком в инет выставляться, то любой ембеддевайс задавить можно.

Andreas (18.10.2018 18:44, просмотров: 124) ответил Гудвин на Угу. Помогает аппаратное ограничение ENC на размер принимаемых пакетов. Например, если для своего UDP протокола достаточно 100 байт, то имеет смысл ограничить размер аппаратно. При broadcast атаках ENC "слепнет". И т.п.

Эт да, но у нас идет либо в мелкие конторы, где нет особо трафика, или в монстры и там уже особо обученные люди за бродкастом и прочим следят. А если голяком в инет выставляться, то любой ембеддевайс задавить можно.

Ответить

- Аналогично. Нормальные спецы даже виртуалят подсетку с жестянками. Хуже когда крутые циски (престижно жА) ставят в мухосрансках и настроить не могут :) - Гудвин(18.10.2018 19:51)

ARM, RISC-V контроллеры