Új hozzászólás Aktív témák

• #13 sztanozs veterán bambano #12

  Új Válasz 2021-02-10 13:31:29 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz bambano #12 üzenetére

  Egyértelműen, de azért biztos fizetni kellett volna...
  Persze gondolom volt cost-benefit analízis, és az jött, ki, hogy sose lesz rá szükség (persze simán lehet, hogy így sem érte a céget túl nagy anyagi vagy reputációs kár).

• #12 bambano titán sztanozs #11

  Új Válasz 2021-02-10 13:08:59 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog

  válasz sztanozs #11 üzenetére

  ha a drótod túlvégén van ddos védelem, akkor kis drótot se tudnak leddosolni.

• #11 sztanozs veterán kchris78 #10

  Új Válasz 2021-02-10 09:42:26 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz kchris78 #10 üzenetére

  Ez elméletileg jól hangzik, de szerintem egy ilyen cég nem igazán engedheti meg magának, hogy egy szál broadband kapcsolattal ledosolható legyen a teljes internetes infrastruktúrája.

• #10 kchris78 veterán sztanozs #9

  Új Válasz 2021-02-09 18:35:13 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kchris78

  veterán

  válasz sztanozs #9 üzenetére

  okes, a resource exhaustion foleg egy banknal komoly tervezesi hianyossag. mondjuk ezt viszont nem tartom indokoltnak - egy bank savszelnek annyinak kell lenni amennyi indokolt.. miert kene csak emiatt gigas vonal es 10x akkora tuzfal teljesitmeny? gigas vonalat is siman tultoltak volna, a gigas otthoni vonalak koraban, ha onnan jon par zombigep egy 10-es vonalat is tultolna.. egy weboldalt uzemeltetek aminek van latogatottsaga (hirtelen load is bizonyos esemenyekkor) ebbol kiindulva latom hogy web forgalom eseteben egy banknak abszolut eleg lehet 150Mbit is.

• #9 sztanozs veterán kchris78 #8

  Új Válasz 2021-02-09 16:24:33 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz kchris78 #8 üzenetére

  Mondjuk az is sokat elmond, ha ilyen resource exhaustion támadások ellen nem védettek, de ha jól rémlik, ez egy "egyszerű" UDP flood volt. Ebben az esetben a tűzfal(ak?) nem bírtak el egy 150 MB-os flood-dal.

• #8 kchris78 veterán sztanozs #5

  Új Válasz 2021-02-09 16:12:51 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kchris78

  veterán

  válasz sztanozs #5 üzenetére

  nem a savszel a lenyeg hanem hogy milyen requesteket generalnak... nem mindegy hogy a hatterben CPUt fogyaszt egy kiszolgalas vagy cache-bol memoriabol tortenik a kiszolgalas.

• #7 bambano titán footy #6

  Új Válasz 2021-02-03 14:55:41 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog

  válasz footy #6 üzenetére

  oké, de én azt állítottam, hogy komoly problémát okozzon.
  egy távközlési cég távközlési infrastruktúráját le lehet ddosolni. és akkor mi van? szét lehet csapni az összes eszközt. visszarakják backupból.
  a probléma akkor kezdődik, ha pótolhatatlan adatokat sikerül titkosítani. pl. ügyféladatbázis, számlázás. amíg abból van naprakész backup, addig nem érdemes fizetni.

  feltételezem, hogy ha még ideiglenesen meg is tudnak bénítani egy telekom céget, akkor se tudnak akkorát ütni rajta, hogy fizessen.

• #6 footy addikt bambano #4

  Új Válasz 2021-02-03 12:57:44 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  footy

  addikt

  válasz bambano #4 üzenetére

  Van olyan hogy rendesen osszerakott telekom ceg?
  En mar dolgoztam a nagyoknal, de a biztonsag egyik helyen sem volt epp hibatlan. (a legtobb helyen nyom nelkul lehetett admin jogokat szerezni, usb eszkozoket felismertetni, nem volt tanusitvany alapu port hitelesites, stb.)

• #5 sztanozs veterán bambano #4

  Új Válasz 2021-02-03 09:25:07 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz bambano #4 üzenetére

  Mondjuk az is elmond valamit, hogy a takarékbank rendszerét 150 Mbps-os DDOS-szal fel tudták borítani...

• #4 bambano titán Ajándékok #3

  Új Válasz 2021-02-03 02:15:04 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog

  válasz Ajándékok #3 üzenetére

  az is kérdés, hogy egy rendesebben összerakott telekom céget mekkora eséllyel borítanak fel úgy, hogy az komoly problémát okozzon.
  szerintem nulla.

• #3 Ajándékok aktív tag

  Új Válasz 2021-02-03 01:54:29 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ajándékok

  aktív tag

  "elsősorban a pénzügyi szolgáltatókat, telekomcégeket és kormányzati szervezeteket támadják"

  Az első kettőt megértem, de a "kormányzati szervezetek" nem fizethetnek és garantáltan küldik a rendőröket.
  A szerző tényleg elhiszi, hogy a "cyberbűnözők" olyan buták, hogy tudatosan felhívják magukra a hatóságok figyelmét
  vagy csak a kormányzati szerverek folyamatos gondjait próbálja magyarázni

• #2 bambano titán

  Új Válasz 2021-02-02 21:25:23 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog

  Bambanő szerint meg 537578%-kal növekedtek azok a támadások, amikre a tanulmányt szerző cégnek megoldása van.

• #1 Tigerclaw nagyúr

  Új Válasz 2021-02-02 19:19:59 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tigerclaw

  nagyúr

  Valamilyen hibrid megoldassal reszben felkoltozhetnenek egy nagyobb felhobe, ami vedettebb a DOS ellen. Mar az is sokat szamit ha a belepesi pont a felhoben van, tobb regiora szetoasztva. A load balancer meg visszairanyitja a forgalmat a zart sajat szerverre, szerverekre.

Új hozzászólás Aktív témák