「セキュリティ関連ブログがDDoS攻撃を受けて一時閉鎖、運営主は「検閲の民主化」と批判」記事へのコメント

攻性防壁

[Anonymous Coward]

発信元偽装したパケットを外部に通すようなネットなんて潰れて然るべきだからと
DNSのAレコード期限を短くして、発信元のネットワークが分かり次第ときどきAレコードをそのネットワークのIPアドレスに切り替えて
1Tbpsに近いDDoSを跳ね返してやれば、DDoSしにくくなっていくのでは？

＃それかいっそのこと世界中でTCP以外のパケット中継するの止めるか

Re:

[shadowfire (6584)]

具体的な攻撃実行パケット発信源は乗っ取られたPCやネット接続機器なので、
跳ね返されたって攻撃プラン立案者自身は痛くも痒くもない。

それに大量のパケットを跳ね返すということは、
通信パケット量を増大させるだけでもあり、
発信源と同じネットワークの利用者に悪影響が及ぶ可能性があるし。

--
--------------------
/* SHADOWFIRE */

Re:

[Anonymous Coward]

今まで被害者側がおとなしくしていたことが、攻撃側をここまでつけあがらせることにつながったんではないか？
一国の中の話ならまだ少しは法の秩序に期待することもできようが、世界的なDDoSともなればそういったことも実質期待できない。
ならいっそ皆で報復攻撃しまくってネットワークが使い物にならない状態にまでなればいい。困る人がたくさん出れば、そこでやっと世界的になんとかしようと新しい秩序を作る動きが出ると思う。

Re:

[shadowfire (6584)]

>世界的になんとかしようと新しい秩序を作る動きが出ると思う

そんな無意味な理想論で動いて上手くいくわけがない。

IPV6ですら普及させられずに困っているのに、
誰が「新しい秩序」とやらを作りだして夢のように一挙に普及させられるのか。

--
--------------------
/* SHADOWFIRE */

Re:攻性防壁

[Anonymous Coward]

違う違う。理想論の対極で、皆がどうにもならないくらいに困る状態に陥ったらなんとかする以外なくなるってこと。

Re:

[Anonymous Coward]

おもしろいねｗ
自分が攻撃されて困ったけど、他人は助けてくれない。
だから、他人を攻撃して同じ思いをさせて助けるよう仕向けようってことかｗ
で、その他人が別の人を攻撃して、を繰り返して世界中で麻痺させると。
なんかすごい日本的なアイデアだ。自分が苦労してるんだからあいつも苦労すべき、みたいな。

そうなると、新しい秩序とやらはネットに国境作ったりするかもね。国ごとにネットワークを閉じて、承認されたホストだけが国境を越えられる。IPアドレス固定を条件にして。IPv6が普及しそうだ！

Re:

[Anonymous Coward]

そうは言っても、DDos攻撃がもっとカジュアルになってこういった「特別な」人じゃ無くてもぼこぼこ被害に遭うようになったら、加害者を問答無用で死刑にするかもしくは元コメの対処法くらいしか無いような気がする。