Sebbene simile a questa domanda , Sto chiedendo in merito a un ambiente ISP tradizionale in cui si eseguono i propri elenchi di accesso al centro server e al firewall.
Con un attacco di esaurimento della larghezza di banda, il successo dell'attacco è semplicemente una misura della quantità di larghezza di banda che hanno acquistato, in confronto a quanto il data center di destinazione è disponibile.
Un attacco ben orchestrato verrà da più di un ISP, o anche da molti (DDoS), e l'indirizzo IP sorgente sarà randomizzato. Ciò rende più difficile per l'ISP ricevente bloccare il traffico prima di raggiungere il datacenter del cliente, ed elimina anche la semplice ritorsione come una soluzione possibile (sebbene indesiderabile).
-
Mi piacerebbe sapere qual è la procedura per minimizzare il successo di un simile attacco, al di là della semplice risposta all'acquisto di più larghezza di banda? Immagino di identificare l'origine e bloccare i pacchetti solo con l'ISP, e non c'è nulla che i proprietari dei data center possano fare da soli.
-
Se l'attacco proviene da altri ISP, è necessario che gli ISP originari collaborino per fermare l'attacco?
-
Quando l'attacco DDoS viene bloccato con successo, l'azione legale viene spesso perseguita? Presumo che l'autore dell'attacco possa facilmente avviare un nuovo account ed eseguire nuovamente gli attacchi altrimenti.
-
Questa è una connessione Internet a fibra ottica. A un certo livello di larghezza di banda, gli attacchi a distanza diventano meno efficaci? (presupponendo un numero limitato di fonti di attacco)