Динамика DDoS-атак в России Александр Лямин. 2010. - презентация

1 Динамика DDoS-атак в России Александр Лямин

2 2010

3 True story!

4 обратившихся за помощью 15+ атак > 1Gbps 4 атаки > 3Gbps 2 > 5Gbps 1 > 10Gbps

5 Типы атак Исчерпание канальной емкости 100k+ Инфраструктура сети10k+ Сетевой стек системы1k+1k+ Приложение100+

6 Типы атак Исчерпание канальной емкости 12.5Gbps Инфраструктура сетиDNS Сетевой стек системыA.G. ПриложениеSlow Smart Bots

7 Cвойства ботнета Транснациональность Инертность Ущербность Жадность Конечность

8 Cвойства ботнета Транснациональность Инертность Ущербность Жадность Конечность

9 Cвойства ботнета Транснациональность Инертность Ущербность Жадность Конечность

10 Cвойства ботнета Транснациональность Инертность Ущербность Жадность Конечность

11 Cвойства ботнета Транснациональность Инертность Ущербность Жадность? Конечность

12 Cвойства ботнета Транснациональность Инертность Ущербность Жадность! Но иначе… Конечность

13 DDoS без ботнета

14 DNS Amplification И без DNS Amplification И Amplification без DNS (NTP) … и еще, но об этом завтра.

15 Особый случай DDoS пришел на ваше приложение, но цель не ВЫ

16 Как сделать мир лучше?

17 RTFM! Network Ingress Filtering (IETF BCP-38) UDP Services (RIPE-52 DNSAMP)

18 Расследования

19 SLA Bandwidth (Active/Passive) Uptime Problem Escalation

20 Спасибо. Александр Лямин