@Saeglopur: Wyobraż sobie że na interfejs routera BGP przychodzi z OpenPeeringu twój własny adres ale nieużywany który jest źródłem ataku DDOS i atakuje jednocześnie pół tysiąca innych twoich adresów. To ja się pytam - jakim cudem taki ruch był w stanie przejść przez dobrze zarządzaną sieć. Przecież takie jaja muszą mieć akceptację uczestnika OpenPeeringu. Zauważyłem to tylko przypadkiem podczas przeglądania plików PCAP. Nie zgadzały mi się adresy MAC i poPokaż całość

@Saeglopur: Ja mam pewną teorię. Ale wymagałoby to bardzo złożonego researchu. Tajemnicą poliszynela jest fakt, że ataki DDOS są dzisiaj zajebistym źródłem dochodów - powiem więcej - w czasach COVIDu takie ataki były normą którą sprzedawało się dzieciakom za bitcoiny czy normalną walutę po to żeby np. atakować szkoły. Dzisiaj DDOSy są też całkiem pokaźnym źródłem - nie jest tajemnicą, że firmy ze wschodu które często sprzedają takie usługi jakPokaż całość

@piotrusmc: Nie do końca się z Tobą zgodzę.

Większość routerów od dekad ma uruchomioną funkcjonalność RPF (Reverse Path Filtering) właśnie po to żeby ataki typu IP Spoofing nie działały. Nie da się z normalnej sieci wysłać pakietu IP o inny adresie źródłowym niż przychodzi do routera operatora. Taki pakiet od razu trafia do /dev/null i tyle.

Żeby taki manewr mógł zostać wykonany musi zadziałać zupełnie inaczej. Żeby dokonać IP SpoofinguPokaż całość

@piotrusmc: Nie wydaje mi się żeby to było działanie "ruskich". Dlaczego tak myślę? Z prostego powodu - wystarczy dokładnie sprawdzić z kim mamy doczynienia jeśli chodzi o kwestie peeringów. Ataki DDOS jak i ochrona przed nimi - to jest bardzo intratny biznes który jeszcze przed wojną na Ukrainie był dochodowy. Tak jak wyżej napisałem - w czasach Dawida19 biznes się jeszcze bardziej rozwinął. Paraliżowanie infrastuktury stało się normą i obawiamPokaż całość

@piotrusmc: Ja takich ofert dostaje w miesiacu kilka co najmniej. Firm oferujacych rozwiazania antyddos jest mnostwo bo to naprawde niezly biznes.