È possibile un attacco DoS su una singola connessione domestica quando l'ISP utilizza NAT?

Question

È possibile un attacco DoS su una singola connessione domestica quando l'ISP utilizza NAT?

#1 da (3 voti)
#2 da (2 voti)
#3 da (1 voti)

3

Oggi quasi tutti gli ISP usano un sistema NAT per assegnare più persone allo stesso IP (almeno dove sono), probabilmente perché gli indirizzi IPv4 stanno finendo e vogliono risparmiare denaro. È possibile fare un attacco DoS / DDoS su tale connessione? Conoscendo l'indirizzo IP pubblico, penso che teoricamente sia possibile saturare il circuito ISP che utilizza NAT, ma in pratica è possibile attaccare solo il singolo target? Anche perché credo che sia impossibile per chiunque abbia un tale potere di saturare l'intero ISP.

denial-of-service ddos isp nat

posta Chi non salta Pavarotti è 02.09.2018 - 19:17

fonte

3 risposte

2

La risposta è sì, è possibile che tu sia dietro a un NAT. Poiché gli attacchi DDoS variano da attacchi a livello di rete come il ping di morte agli attacchi a livello di applicazione.

Potresti essere fortunato se il tuo ISP ha implementato la protezione Anti DDoS a livello di gateway (la maggior parte di questi lo fa in questi giorni, almeno per attacchi di base come ping of death, attacchi ad alto tasso di pacchetti, ecc.).

risposta data 03.09.2018 - 04:22

fonte

1

Beh, dipende. Senza alcuna esplicita regola DNAT, non è possibile raggiungere direttamente il NAT, ma solo dopo aver avviato una connessione avviata dalla propria parte. Tuttavia, non sono del tutto sicuro che la domanda abbia senso, perché quando il punto di ingresso / uscita NAT è DoSed, ne risentirai anche, dato che è il tuo percorso verso Internet.

risposta data 02.09.2018 - 23:10

fonte

Leggi altre domande sui tag denial-of-service ddos isp nat

Impostazione cracking password WPA È sicuro tenere le password in una nota Evernote?

score 3 · Accepted Answer

La saturazione della capacità di banda di un intero ISP è molto buona e sfortunatamente accade su base giornaliera. Hai ragione che con tecniche come NAT di tipo carrier e l'utente finale potrebbe non avere un indirizzo IPv4 dedicato, ma che può comunque causare un'interruzione quando viene attaccato. E, naturalmente, se l'ISP ha implementato IPv6, può essere possibile indirizzare in modo univoco l'utente finale in questo modo.