Re: Plus oder Minuspunkt?
Guido Hennecke <g.hennecke@t-online.de> writes:
> > > > bisher laeuft das so ab, dass der Router, wenn die Leitung
> > > > voll ist Pakete wegwirft.
> > > Da verstehe ich den Sinn nicht.
> > Der Sinn besteht darin die Leitung nicht nochmehr zu belasten.
>
> Jo, aber ist das nicht ein wunderbares Ziel fuer einen DoS Angriff?
Natürlich. Aber was willst du machen? Da ist ein Gerät, dass hat einen Eingang
mit 100MBit und einen Ausgang mit 10MBit. Jetzt kommt am Eingang die volle
Dröhnung. Wie soll das arme Teil alle Daten ohne Datenverlust am Ausgang
abliefern, wenn die volle Datenrate über einen längeren Zeitraum ankommt und
das Gerät nun mal leider keinen unendlich großen Speicher hat? Da bleibt nur
noch wegwerfen.
Und genau das ist ja das Ziel vieler DoS-Angriffe, besonders bei DDoS. So viel
Datenverkehr generieren (den die Backbones noch locker verkraften), dass die
Leitung, über den der Server angeschlossen ist, komplett dicht ist. Es ist
unmöglich (oder zumindest unbezahlbar), dieses Problem zu vermeiden.
--
Until the next mail...,
Stefan.
--
-----------------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie bitte eine
E-Mail an debian-user-de-request@lehmanns.de die im Subject
"unsubscribe <deine_email_adresse>" enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@Lehmanns.de
-----------------------------------------------------------
1018 eingetragene Mitglieder in dieser Liste.
Reply to: