Robot_NagNews Posted August 18, 2017 Материал: Ранее обещал написать еще что-нибудь интересное о борьбе с DDoS. Не взирая но то, что первая моя статья на nag.ru «Перенаправление трафика на фильтрацию (URL, Layer 7, etc.) с применением BGP FlowSpec» подверглась определенной критике как на самом ресурсе, так и в специализированных тематических чатах (была представлена даже презентация трехлетней давности со схожей реализацией с Juniper Day), обещание необходимо выполнять. :) Полный текст Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
tec1 Posted August 18, 2017 Дополнение к тому, откуда брать информацию о ТОП ASNs для того, чтоб держать перманетно в as-path: https://www.spamhaus.org/statistics/botnet-asn/ Могу уверенно подтвердить достоверность информации, основываясь на опыте последних недель. С AS4134 и AS4837 регулярно прилетает свыше 100 Гбит/с разного рода флуда. Шестое место в ТОПе уверенно занимает: AS12389 ROSTELECOM-AS, RU Number of Bots: 198957 Что неудивительно из-за огромного сегмента ШПД. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
