routersoftware die terug kan DoSsen (foutief artiekel?)

[Metzie]

Ik weet niet of ik dit hier moet posten, of dat ik de nieuwsposter direct moet mailen.

Maar volgens mij is de engelse bron verkeerd geinterpreteerd.

Het gaat er niet om dat de routers terug dossen, maar dat ze de aanval veel dichterbij de client blokkeren.

Als bijvoorbeeld een ISP zulke communicatie software heeft draaien op zn switch, waar zo'n zombie pc op aangesloten zit, dan kan de switch automatisch de client afsluiten, wanneer andere switches/routers hem melden dat er een dos aanval via hem verloopt.

Oh, en in het engelse attikel wordt ook niks gezegt over een counter-dDos aanval, maar juist over het blokkeren of afsluiten van de dDos aanval

The researchers have developed prototype software called Pushback that can be uploaded to a router. This would identify abnormally high levels of traffic and try to block it. Enabled routers would also communicate with other routers to shut down the flow of data closer to its source.

[yared]

Je zit in ieder geval in het juiste forum, gewoon even wachten totdat iemand het oppakt.

[zomertje]

Dat vraag ik me dus af, een citaat:

Steve Bellovin and colleagues at AT&T Labs in the US suggest that DDoS attacks could be stopped by "pushing" traffic back towards its source.

In mijn ogen kun je dat dus lezen als "alles terugsturen"

Het stukje: This would identify abnormally high levels of traffic and try to block it. lijkt op een andere aanpak(firewall-achtig), details worden echter niet gegeven. Omdat het om een prototype gaat is ook nog niet echt te zeggen of het uiteindelijk een combinatie zal gaan worden van terugrouteren, blocken en dezelfde hoeveelheid data terugsturen(vanaf de laatste router voor de aanvaller natuurlijk).

aanvaller > router1 > router2 > router3 > slachtoffer

mogelijk scenario:
router1 licht router2 in, router2 licht router3 in en deze pakt de dader terug door een block en het terugsturen van de data. Behalve alle routers zullen dan ook de switches binnen een netwerk mee moeten doen met deze techniek, anders wordt het interne netwerk overbelast. Of dit technisch gewenst en/of haalbaar is blijft de vraag, daar zijn ze dus nog mee bezig

Blocken is natuurlijk wel beter (minder dataverkeer).

Dat er te weinig info is is op zich wel jammer, zo kun je nooit een echt goede technische uitleg geven.