• Фильтрации атаки по принципу - как можно ближе к атакующему ботнету. Используется BGP, black hole определённых сетей и маршрутов, наиболее близко расположенных к очагам атаки. Для реализации таких возможностей должны присутствовать определённые договоренности и пиринговые отношения с участниками-провайдерами.
• Разработка собственных алгоритмов анализа паразитного трафика и использование их в качестве дополнения к существующим механизмам. Прецеденты разработки подобных систем на этом рынке также существуют.
DDoS-атаки - это, по сути, "услуги интернет-киллера для всех желающих". Благо отбоя от желающих нет: вынос сайтов политических оппонентов и бизнес-конкурентов, подавление вещания неугодных интернет-СМИ (например, "Сотовик" только-только оклемался от атаки, начавшейся 14 мая), иногда просто хулиганство, когда какой-нибудь обиженный в комментариях дуралей начинает пакостить как умеет - это уже совершенно обычное дело.
"Проблему нужно выносить на более серьёзный, даже государственный уровень, создавать государственные центры борьбы с подобными явлениями, решения на базе GPL и т.д., - говорит Вычижанин. - Необходимо уделять проблеме больше внимания, так как эта проблема стоит перед рунетом очень остро, а рынок до сих пор по инерции надеется "на авось" и покупает услуги защиты в крайнем случае, когда бизнес уже понёс существенные убытки."
Анатолий Вассерман: Преступление и наказание
Автор: Анатолий Вассерман
Опубликовано 01 июня 2010 года
Выпуск 218
Почему в своё время был осуждён Королёв? По одной из версий, он вложил много средств в разработку крылатой ракеты, к которой приборостроители не могли сделать автопилот.
Скачать ролик на свой компьютер
В оформлении блога использованы иллюстрации TALLSTUDIO.ru
Системы мониторинга работоспособности веб-сайта
Автор: Ника Парамонова
Опубликовано 01 июня 2010 года
Мониторинг работоспособности сайта актуален для многих владельцев собственных проектов. Проверку доступности сервисов (HTTP, HTTPS, FTP, MySQL, PostgreSQL, POP3, SMTP, IMAP и т. д.) можно осуществлять вручную или при помощи специальных сервисов, организованных хостинг-провайдером. Однако возможности такой проверки сильно ограничены (прежде всего, в части способов оповещения клиента), а кроме того - с помощью провайдерских сервисов вы не сможете проверить доступность сайта из различных участков всемирной Сети. Если вледельцу сайта нужно постоянно держать руку на пульсе, ему придется воспользоваться одной из специализированных служб.
