> Fabien H a écrit :
> Pendant une attaque DDOS vers une seule IP

Pour clarifier, le /32 que tu bloques, c'est une de tes propres adresses, la 
cible de l'attaque ?
Dans ce cas, uRPF ne sert à rien, car ton RTBH est basé sur l'adresse de 
destination.
uRPF, çà sert quand le RTBH est basé sur l'adresse source.

Etape suivante : travailler avec tes transitaires, et voir s'ils acceptent un 
préfixe /32 avec la communauté qui va bien pour le bloquer chez eux.

Michel.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à