[GTER] Tem como evitar ataque DDoS ??

[nelson at pangeia.com.br]

On Fri, Feb 03, 2012 at 05:50:51PM -0200, Provedor Bogus wrote:
> Se eles estão caindo porque simples script kiddies tem milhares de máquinas
> zumbi pra usar num ataque de negação (algo fácil de se conseguir hoje em
> dia com a popularização da Internet), é porque a coisa não é tão solúvel
> quanto se acredita ser.
> 
> Vocês já notaram que *todos* os bancos caíram ? Será que nenhum deles
> (nenhum mesmo ?) tinha profissionais competentes, serviços em outsourcing e
> equipamentos de ponta pra mitigar isso ? Será que eles não tinham o
> telefone celular dos sysadmins dos upstreams já que compram gigabits de
> banda e mais tantos outros serviços de interconexão ?  Soma-se que foram
> avisados com alguma antecedência !

Na verdade nao, a CAIXA nao caiu. 

> Comprar blackboxes da Radware, Arbor e etc é disperdiçar dinheiro e
> adicionar complexidade ao core. Como sempre, vai ter gente que se sentirá
> mais seguro, mas é efeito placebo. Do jeito que a Internet funciona hoje,
> se uma forma de DDoS não funcionar, é só tentar as outras. Uma delas vai
> entrar.

Muda o DDoS e muda-se a estrategia de defesa. 

> Mecanismo completo, seguro e 100% eficaz, não existe.

A CAIXA parece desmentir sua afirmacao, foi eficaz pro ataque que sofreu, 
100% e seguranca na mesma frase eh tao deslocado quando Ed Mota num pagode.

./nelson -murilo - http://stsproducoes.com.br