アカウント名:
パスワード:
発信元偽装したパケットを外部に通すようなネットなんて潰れて然るべきだからとDNSのAレコード期限を短くして、発信元のネットワークが分かり次第ときどきAレコードをそのネットワークのIPアドレスに切り替えて1Tbpsに近いDDoSを跳ね返してやれば、DDoSしにくくなっていくのでは?
#それかいっそのこと世界中でTCP以外のパケット中継するの止めるか
具体的な攻撃実行パケット発信源は乗っ取られたPCやネット接続機器なので、跳ね返されたって攻撃プラン立案者自身は痛くも痒くもない。
それに大量のパケットを跳ね返すということは、通信パケット量を増大させるだけでもあり、発信源と同じネットワークの利用者に悪影響が及ぶ可能性があるし。
ボットネット運営者は世界中に大量の奴隷を抱えていることが飯の種になっているわけで、跳ね返されたことで発信源側で問題となり乗っ取られた機器へのしかるべき措置がとられれば彼らの飯の種である奴隷が順次失われていくことになるから無駄ではないかと。
ボットネットの閉鎖はやってます。潰したのになぜなくならないかといえばまた作るからです。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あと、僕は馬鹿なことをするのは嫌いですよ (わざとやるとき以外は)。-- Larry Wall
攻性防壁 (スコア:0)
発信元偽装したパケットを外部に通すようなネットなんて潰れて然るべきだからと
DNSのAレコード期限を短くして、発信元のネットワークが分かり次第ときどきAレコードをそのネットワークのIPアドレスに切り替えて
1Tbpsに近いDDoSを跳ね返してやれば、DDoSしにくくなっていくのでは?
#それかいっそのこと世界中でTCP以外のパケット中継するの止めるか
Re: (スコア:2)
具体的な攻撃実行パケット発信源は乗っ取られたPCやネット接続機器なので、
跳ね返されたって攻撃プラン立案者自身は痛くも痒くもない。
それに大量のパケットを跳ね返すということは、
通信パケット量を増大させるだけでもあり、
発信源と同じネットワークの利用者に悪影響が及ぶ可能性があるし。
--------------------
/* SHADOWFIRE */
Re:攻性防壁 (スコア:0)
ボットネット運営者は世界中に大量の奴隷を抱えていることが飯の種になっているわけで、
跳ね返されたことで発信源側で問題となり乗っ取られた機器へのしかるべき措置がとられれば
彼らの飯の種である奴隷が順次失われていくことになるから無駄ではないかと。
Re: (スコア:0)
ボットネットの閉鎖はやってます。潰したのになぜなくならないかといえばまた作るからです。