Documenter les mesures anti-ddos #9

New Issue

Open

opened 2023-10-16 15:05:55 +02:00 by neox · 1 comment

neox commented

2023-10-16 15:05:55 +02:00

Owner

Toute infrastructure est exposée à des attaques par déni de service.
Quels sont nos moyens de protections ? Comment gérons-nous ?

Actuellement, c'est gérer au niveau FDN et au niveau de nos routeurs. Ces informations sont intéressantes et pertinentes à partager dans la documentation de l'infra.

Demande : documenter nos mesures anti-ddos.

Toute infrastructure est exposée à des attaques par déni de service. Quels sont nos moyens de protections ? Comment gérons-nous ? Actuellement, c'est gérer au niveau FDN et au niveau de nos routeurs. Ces informations sont intéressantes et pertinentes à partager dans la documentation de l'infra. Demande : documenter nos mesures anti-ddos.

neox added the

planifié

vie privée/sécurité

labels 2023-10-19 16:27:20 +02:00

GNUtoo commented

2024-10-01 22:15:56 +02:00

Member

RENATER documente une partie des attaques https://replay.jres.org/w/v3CGFqYRz4u2aGdGEGPj8t et ça parle surtout de monitoring. Par contre ça montre aussi certains pièges comme le fait de publier certains détails au niveau du monitoring comme quand le monitoring fait du polling (ça petmet à une personne qui attaque de faire en sorte que le débit soit divisé par 2 dans le monitoring si l'attaque est courte).