Исходное сообщение
"DDoS-атака в 400 Гбит/с была совершена с привлечением всего ..." Отправлено csdoc, 14-Фев-14 21:37
>> 0% защита - это только на сегодняшний день и только от ддос-атак на 400 Гбит. >> Доля таких атак - меньше 0.00001%, так что в целом защита CloudFlare >> - это больше 99.9%. > Сейчас - да. Но после того, как CloudFlare публично слились, Что значит "публично слились" ? У них в блоге написано "On Monday we mitigated a large DDoS that targeted one of our customers". То есть сайт клиента продолжал работать. > а технология опубликована Потому что "Security through obscurity" - это всеравно что прятать голову в песок. Те, кто атакует сайты - и так уже знают про эту возможность, и умеют ей пользоваться. > - таких атак будет 99%. Количество криво настроенных NTP серверов может быть при желании сведено к нулю. Кроме того, "If you're running a network then you should ensure that you are following BCP38 and preventing packets with spoofed source addresses from leaving your network" - это даст защиту от очень большого количества DDoS-атак разных типов: NTP and all other UDP-based amplification attacks rely on source IP address spoofing. Так что не надо драматизировать, все будет хорошо.