Re: [FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

2020-09-08 Par sujet professor geek
Pas encore release, mais prometteur pour tout un tas d’usage. https://techcommunity.microsoft.com/t5/itops-talk-blog/smb-over-quic-files-without-the-vpn/ba-p/1183449 On 8 September 2020 at 09:23:50, Stephane Bortzmeyer (bortzme...@nic.fr) wrote: On Mon, Sep 07, 2020 at 09:15:48AM +,

Re: [FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

2020-09-03 Par sujet Fabien VINCENT FrNOG via frnog
Le 03-09-2020 13:56, Fabien VINCENT FrNOG via frnog a écrit : Le 03-09-2020 10:15, Philippe Bourcier a écrit : Re, @Stephane : OK pour BCP 38 effectivement ! +1 pour BCP, ca fait déjà plus de 20 ans qu'on en parle... et ce n'est toujours pas fait partout. @Stephane, oui pour DNS, mais

Re: [FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

2020-09-03 Par sujet Fabien VINCENT FrNOG via frnog
Le 03-09-2020 10:15, Philippe Bourcier a écrit : Re, @Stephane : OK pour BCP 38 effectivement ! +1 pour BCP, ca fait déjà plus de 20 ans qu'on en parle... et ce n'est toujours pas fait partout. @Stephane, oui pour DNS, mais malheureusement l'imagination est sans limite pour trouver des

Re: [FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

2020-09-03 Par sujet Philippe Bourcier
Re, > Par contre, ils ont refait dans HTTP/3 les mécanismes de protection > d'usurpation d'IP On parle de quoi (SYN/ACK ?) ? Pas possible en UDP, mais le handshake est passé en L7, avec la négo TLS. > et de retransmission de TCP ? Oui, j'imagine qu'il y a un mécanisme de CRC pour gérer pertes

Re: [FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

2020-09-03 Par sujet Fabien H
Aie Par contre, ils ont refait dans HTTP/3 les mécanismes de protection d'usurpation d'IP et de retransmission de TCP ? Si c'est le cas, c'est un peu balot .. Le jeu. 3 sept. 2020 à 10:16, Philippe Bourcier a écrit : > Re, > > > @Stephane : OK pour BCP 38 effectivement ! > > +1 pour BCP, ca

Re: [FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

2020-09-03 Par sujet Dominique Rousseau
Le Thu, Sep 03, 2020 at 08:15:01AM +, Philippe Bourcier [phili...@frnog.org] a écrit: > Re, > > > @Stephane : OK pour BCP 38 effectivement ! > > +1 pour BCP, ca fait déjà plus de 20 ans qu'on en parle... et ce n'est > toujours pas fait partout. > > >> @Stephane, oui pour DNS, mais

Re: [FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

2020-09-03 Par sujet Philippe Bourcier
Re, > @Stephane : OK pour BCP 38 effectivement ! +1 pour BCP, ca fait déjà plus de 20 ans qu'on en parle... et ce n'est toujours pas fait partout. >> @Stephane, oui pour DNS, mais malheureusement l'imagination est sans >> limite pour trouver des nouveaux services d'amplification .. C'est pas