アカウント名:
パスワード:
発信元偽装したパケットを外部に通すようなネットなんて潰れて然るべきだからとDNSのAレコード期限を短くして、発信元のネットワークが分かり次第ときどきAレコードをそのネットワークのIPアドレスに切り替えて1Tbpsに近いDDoSを跳ね返してやれば、DDoSしにくくなっていくのでは?
#それかいっそのこと世界中でTCP以外のパケット中継するの止めるか
具体的な攻撃実行パケット発信源は乗っ取られたPCやネット接続機器なので、跳ね返されたって攻撃プラン立案者自身は痛くも痒くもない。
それに大量のパケットを跳ね返すということは、通信パケット量を増大させるだけでもあり、発信源と同じネットワークの利用者に悪影響が及ぶ可能性があるし。
攻性防壁を現実的にやろうと思ったら送信元トレースしてミサイルぶちこむ方がいいんだよねネットで完結しない攻性防壁(物理)になっちゃうけど、それなら通信パケットの増大は心配ない
それこそ核ミサイル打ち込んだが手っ取り早い
一家に1台一億円の巡航ミサイルなんて割に合わないわ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私は悩みをリストアップし始めたが、そのあまりの長さにいやけがさし、何も考えないことにした。-- Robert C. Pike
攻性防壁 (スコア:0)
発信元偽装したパケットを外部に通すようなネットなんて潰れて然るべきだからと
DNSのAレコード期限を短くして、発信元のネットワークが分かり次第ときどきAレコードをそのネットワークのIPアドレスに切り替えて
1Tbpsに近いDDoSを跳ね返してやれば、DDoSしにくくなっていくのでは?
#それかいっそのこと世界中でTCP以外のパケット中継するの止めるか
Re: (スコア:2)
具体的な攻撃実行パケット発信源は乗っ取られたPCやネット接続機器なので、
跳ね返されたって攻撃プラン立案者自身は痛くも痒くもない。
それに大量のパケットを跳ね返すということは、
通信パケット量を増大させるだけでもあり、
発信源と同じネットワークの利用者に悪影響が及ぶ可能性があるし。
--------------------
/* SHADOWFIRE */
Re: (スコア:0)
攻性防壁を現実的にやろうと思ったら送信元トレースしてミサイルぶちこむ方がいいんだよね
ネットで完結しない攻性防壁(物理)になっちゃうけど、それなら通信パケットの増大は心配ない
Re:攻性防壁 (スコア:0)
それこそ核ミサイル打ち込んだが手っ取り早い
一家に1台一億円の巡航ミサイルなんて割に合わないわ。