Эффективность DoS-атак

[infowatch]

Как известно, к DoS-атакам нет неуязвимых, поскольку эти атаки (точнее, их разновидность типа "флуд") направлены на исчерпание ресурсов цели, а любые ресурсы конечны. Если дело идёт о коммерческом сайте какого-нибудь э-бизнеса, то DoS-атакой можно нанести убытки вплоть до полного разорения. Критический срок недоступности сайта, после которого

Comments

[ext_122116]

А я вот вспомнил "геопортал Роскосмоса" - который умудрился оскандалиться из-за хабраэффекта. Но это действительно особый случай, когда ресурс был "на слуху" из-за запуска. ЕМНИП, новость о его падении даже попала в какие-то относительно приличные онлайн-сми. Но еще раз повторю, что дело в уникальном стечении обстоятельств - запуске портала с большой помпой и недостаточными ресурсами. Короче говоря, любой "госсайт" особенно уязвим "на взлете" :)

[rdia]

А как насчёт переноса DOS атаки в offline? Можно ли с помощью какого-нибудь госсайта вырубить часть госаппарата?

[infowatch]

Компьютеры - они ж тупые. Им велено работать - они и работают, пока не загнутся. Человек - не тупой.

[rdia]

Так это и надо, чтобы человек не работал. :-)

[infowatch]

Не работать - это у нас, у людей запросто!

А вот чтобы захлебнуться от работы - это только у компьютеров бывает.

[tuserus]

Еще сайты всяких ЦИКов/МГИКов в день выборов - заметят.

[109]

флуд - это из той же сказочной страны, где водятся хидеры?

anyway, а почему это букмекерской конторе достаточно несколько дней?

[stanislavvv]

Ну почему же? Тут недавно был http-флуд на родственную контору в ~700Мбит входящего. Впрочем, той конторе и 20 хватило бы, ибо сайт на сиё не был расчитан.

[australopitech]

А можно вопрос про ДОС-атаки? Может ли так быть что хакер подготавливает атаку (т.е. я так понимаю его новый, невылавливаемый Касперским вирус заражает тысячи компьютеров домохозяек), а потом в нужный пшик... и срабатывает только половина заражённых и атакуемый сайт выдерживает атаку? Т.е. не знаете ли вы случайно статистику (практику), какой процент заражённых компьютеров идёт в отказ при атаке?

[infowatch]

С какой стати узел ботнета не подчинится приказу? Если до сих пор слушался, готовность докладывал, модули устанавливал - то и в атаке будет участвовать.

Впрочем, бывают случаи. Так называемые проактивные системы защиты могут сработать, если увидят сильно аномальную статистику трафика. Ещё не имея сигнатуры атаки, они видят, что происходит нечто массовое и нетипичное - и блокируют трафик.