[GTER] RES: Statefull firewall em frente a servidores

[Paulo Henrique]

Sobre tal discussão passou pela a mente a existencia de uma solução de
firewall integrada entre todos os AS onde no caso sobre determinadas
circustâncias o trafego seja bloqueado já na sua origem, considerando
que para tal filtro valer exija uma quantidade relativa de trafego
destino a um unico host tendo como base de informação as tabelas de
coneção de outros AS.

Espero ter conseguido explicar.

2010/1/12 Toledo, Luis Carlos <lscrlstld at gmail.com>:
> Simplesmente negar reposta não é uma proteção, pois o trafego entrante chega
> de qualquer forma.
>
> E como a banda é um elemento finito, pode-se te-la totalmente consumida
> simplesmente por esse tráfego entrante.
>
> E passar a não responder mais, pode levar o atacante a crer que o ddos foi
> bem sucessido, afinal em determinado tempo o destino sumiu.
>
> Abs Toledo
>
>>
>> Se o servidor não aguentar um DoS por causa do stateful, o SO
>> em si também não vai aguentar gerenciar as conexões abertas.
>> Concordam? Um sistema externo para bloqueio do DoS vai
>> precisar existir em ambos os casos.
>>
>> Artur
>>
>>
>>
>>
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>