En fait il serait interressant de connaitre les statistiques d' attaques DDOS
niveau réseau sur les CDNs
car je suppose malgré tout qu'ils doivent bien être attaqués et que même en
ayant beaucoup de POPs, les attaquants
doivent pouvoir faire des dégats en ciblent un POP en particulier.
Je connais des gens qui mettent un CDN uniquement comme outil de protection
DDOS réseau
utilisé en proxy sans fonction de cache, je pense que c'est plutot inutile car
en cas
d'attaque soutenue, ils seraient débranchés par le CDN.
Je n'ai encore jamais été témoin d'attaques DDOS http qui bypassent le CDN
et bombarde l'origine, je suppose que ca doit arriver mais que c'est
relativement rare.
Cordialement,
Damien
Michel Py writes:
> > Damien Wetzel a écrit :
> > De mon point de vue les attaques DDOS volumetriques importantes pour les
> > fournisseurs de contenus utilisant des CDN semblent relativement rares à
> > moins d'être dans des secteurs specifiques comme le gaming ou autre.
>
> Il est clair que le CDN complique la vie de l'attaqueur, car les CDN ont une
> surface d'attaque gigantesque : quand je regarde ton site web il est à
> Pasadena en Californie à même pas 20ms de chez moi, donc c'est clair que le
> DNS adaptif a bien fait son boulot. Il y a eu un hoquet ceci dit, pendant
> quelques secondes le cache que j'accédais n'était pas à jour.
>
> Ceci étant dit, une bonne attaque DDoS ne va pas se fier au DNS adaptif du
> CDN.
>
> Michel.
>
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Damien WETZEL (ATANAR TECHNOLOGIES) ("`-/")_.-'"``-._
http://www.atanar.com . . `; -._ )-;-,_`)
(v_,)' _ )`-.\ ``-'
Phone:+33 9 67 35 09 05 _.- _..-_/ / ((.'
- So much to do, so little time - ((,.-' ((,/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
