VK
а кто осмелился юзать флоуспек в community версии FNM? )
Size: a a a
2021 April 22
VK
там же его то ли нет, то ли не поддерживается
АЧ
вам льют на сервис SIP телефонии UDP с src spoof на dst port 5060 рандомный packet len рандомные src port рандомные src IP
АЧ
расскажите как вы решите проблему при помощи flowspec без отказа защищаемого сервиса (sip агрегатора)
AB
почему вы пытаетесь одно решение натянуть на все подряд, вот я про что
АЧ
а я про то что флоуспек всего лишь 1 ОЧЕНЬ грубый инструмент решения проблемы. Которая требует комплексного решения.
АЧ
сам по себе флоуспек бесполезен чуть больше чем полностью.
AB
там сейчас вроде есть в GoBGP, но у нас только аларминг, даже свич на сабскрайбинг центр по кнопке ноком)
AK
когда к тебе прилетит 200гиг флуда по 53 порту , flowspec самое то , отфильтровать подобное
Y
что значит кек? который раз вижу не пойму что это значит
АЧ
и сделать неработоспособной DNS на атакуемом IP ога
АЧ
брависсимо
AK
так флудят как раз стандартными портами, а защищать надо как-раз что-нить другое
AK
часто просто забивают канал
АЧ
в 99% если атака носит заказной характер, флудять именно туда что надо защитить
AK
ой вот не надо про 99%
АЧ
именно тем что надо сохранить "рабочим"
VA
школотроны в своих майнкрафтах мутировали по схеме lol > лол > лул > kek > кек. а потом пошла комба в виде "лол кек чебурек".