Comments 25
Как клиент Qrator говорю спасибо за TLS1.3 и ECDSA и очень жду IPv6. Прямо очень.
Ну и интересна живая статистика ECDSA vs RSA на конкретном примере.
+4
с гостинцами: 116 Gbps при 26 Mpps.
Это вы, коллеги, атак толком не видите. У нас норма прошлого года — 350Mpps и 150-200Gbps в течении нескольких суток
-4
TCP SYN-ACK'а на ваши страницы? Сомневаемся. Proof or…
+1
На сайты, страницы и сервисы клиентов.
Вот например — живой скрин внешки за двое суток:
![image](https://habrastorage.org/r/w1560/webt/1w/he/ds/1whedss1qrpoz6jiucf13igpanw.png)
А почему сомневаетесь?
Вот например — живой скрин внешки за двое суток:
![image](https://habrastorage.org/webt/1w/he/ds/1whedss1qrpoz6jiucf13igpanw.png)
А почему сомневаетесь?
-3
Читайте внимательнее текст — он касается исключительно TCP SYN-ACK'а за одни сутки на единственный URL. А что у вас на красивой картиночке, где G на оси Y?
+2
Скрин ничего не доказывающий. Эти Gbps могли и UDP атаки сделать.
Если уж меряться графиками, то в контексте TCP SYN-ACK график в Mpps показательней. И не для всего IP, а только TCP.
Если уж меряться графиками, то в контексте TCP SYN-ACK график в Mpps показательней. И не для всего IP, а только TCP.
+2
Не хотелось затевать мерянье графиками, но раз уж нужны пруфы, видимо Mpps действительно стоит приложить.
![](https://habrastorage.org/r/w1560/webt/pp/te/um/ppteumrhxafpjfvust5juuyymby.png)
Обычная атака в 400 Mpps
Ось X скрыта как раз из соображений безопасности и деперсонализации, по времени это 3 часа.
![](https://habrastorage.org/webt/pp/te/um/ppteumrhxafpjfvust5juuyymby.png)
Обычная атака в 400 Mpps
Ось X скрыта как раз из соображений безопасности и деперсонализации, по времени это 3 часа.
-3
Не понятно из чего такой вывод.
В цитируемом предложении не идет речь про максимальную наблюдаемую SYN-ACK атаку на сеть qrator. А пишут о том, что при подготовке отчета на сайт qrator.net впервые прилетела эта атака, до этого они наблюдали только в сторону клиентов.
В цитируемом предложении не идет речь про максимальную наблюдаемую SYN-ACK атаку на сеть qrator. А пишут о том, что при подготовке отчета на сайт qrator.net впервые прилетела эта атака, до этого они наблюдали только в сторону клиентов.
+2
Того же числа и за одни сутки?
Такая синхронность выглядела бы странно )
У нас такой атакующий трафик норма почти ежедневно
-3
Так и у нас норма. В чём вопрос-то?
+1
Чей вопрос? Сомнения же у вас были.
-3
Сомнения были в истинности ваших суждений, которые вы никоим образом не устранили. Или вы подумали, что какой-то график, размеченный по оси Y, здесь кого-то способен впечатлить или убедить, тем более учитывая, что вы опускаете принципиальные детали? Сомнения остались.
+1
Да не ангажируйтесь вы так
Суждение было — «вы атак толком не видите»
Покажите, раз видите, чего вы нападаете сразу?
как раз отлично демонстрирует масштаб
Суждение было — «вы атак толком не видите»
Покажите, раз видите, чего вы нападаете сразу?
график, размеченные по оси Y
как раз отлично демонстрирует масштаб
-3
Масштаб вашей фантазии?
+1
Масштаб входящего атакующего трафика по оси Y. Там слева циферки подписаны.
Когда ваша клиентская база — Неуловимые Джо, которых атакуют раз в пятилетку, втирать дичь про мегаатаки в 25Mpps очень легко и удобно. Показать практический (деперсонализированный конечно) трафик вам понятно намного сложнее
Когда ваша клиентская база — Неуловимые Джо, которых атакуют раз в пятилетку, втирать дичь про мегаатаки в 25Mpps очень легко и удобно. Показать практический (деперсонализированный конечно) трафик вам понятно намного сложнее
-3
@shapalez как при атаке TCP SYN-ACK-амплификация и 26 Mpps может получиться 116 Gbps?
+1
Благодарю за отчет, очень интересно.
У вас в pdf в разделе TLS1.3 и ECDSA в сравнительной таблице создания и верифицирования подписей единицы измерения «поплыли».
У вас в pdf в разделе TLS1.3 и ECDSA в сравнительной таблице создания и верифицирования подписей единицы измерения «поплыли».
0
Привет!
Расскажите, какие в Qrator используются методы защиты от SYN-flood атак?
Столкнулся с тем, что проходящие через Qrator ip запросы на домен моей организации теряют TCP опцию Window Scale, что заметно влияет на скорость загрузки страниц.
Начали общение с техподдержкой, написали коротко, что это нужно для защиты от не очень интенсивных SYN-flood.
Как я понимаю, проблема с TCP опциями только у защиты SYN cookies, которая не рекомендуется к использованию, как раз из-за проблем с производительностью.
Расскажите, какие в Qrator используются методы защиты от SYN-flood атак?
Столкнулся с тем, что проходящие через Qrator ip запросы на домен моей организации теряют TCP опцию Window Scale, что заметно влияет на скорость загрузки страниц.
Начали общение с техподдержкой, написали коротко, что это нужно для защиты от не очень интенсивных SYN-flood.
Как я понимаю, проблема с TCP опциями только у защиты SYN cookies, которая не рекомендуется к использованию, как раз из-за проблем с производительностью.
0
Sign up to leave a comment.
Ежегодный отчет Qrator Labs о сетевой безопасности и доступности