Про ДОС атаки

akm_ca — 06.04.2011 Мне, как специалисту-сетевику, как-то слабо верится в версии ДОС атак, рассказываемые представителями СУПа.
Очень подозрительно, что эти атаки совпали по времени с внедрением сторонней платформы, что должна делать кэширование. Далее - не понятно, почему представители СУПа не обратились в правоохранительные органы. Третье - они говорят, что фиксировали атаки, только более слабые, и ранее. Ну так кто мешал поставить оборудование, которое рубит ДОС-атаки? А такое оборудование есть, да хоть у той же Cisco.
Но почему-то они только сейчас стали задумываться о его приобретении.
Далее, я тут на досуге занимался тем, что пинговал большими пакетами, причем очень долго, их серверную ферму. Именно в то время, когда ЖЖ лежал. И вот что интересно - ни одного пропущенного пакета, никаких задержек, ровненько так и нормально. А вот не должно так быть, если была ДДОС-атака.Канал должен был быть забит, сервак должен был отвечать с перебоями, как следствие - должны были быть потери пакетов или хотя бы задержки с ответом сервера. Ну вот очень сложно поверить в ситуацию, когда сервак не может нормально обслуживать TCP вследствие атаки, а большие пакеты ICMP при этом прокатывают вообще без всяких проблем.
Так что тут кто-то в чем-то врет. Есть такое подозрение, что просто их новая сестема поставлена так криво, что при повышенной нагрузке оно все просто падает. И тогда понятно, что сервак отвечает нормально, он-то в порядке, а вот процессы некоторые на нем - не работают нормально.

  

Оставить комментарий

Популярные посты:

• Архив