Verteidigung gegen DDOS Attacke?

[Nimifluk]

Wie ebi sagt, gegen eine gute Attacke haste keine Chance :-(

Ein Chance hast Du wenn:
- der Header vom Request ein Merkmal aufweist, welches bei normalen Requests nicht oder sehr selten vorkommt
- eine eingrenzbare Liste von IP's oder nur wenige Segmente der Ursprung sind
- die selbe Seite mehrmals pro Sekunde von der selben IP angefragt wird
- gefakte MAC-Adressen verwendet werden und diese immer gleich sind

Obige Punkte entlasten zwar den/die Webserver, die Infratstrukur (FW/Router,...) kann aber dennoch mit Traffic überlastet werden.

Einzige Chance wäre, wenn man allen Routern in der Kette rückmelden könnte, dass Pakete vom Ursprung XY temporär nicht mehr geroutet werden sollen. Ist aber so z.Zt. nicht vorgesehen und würde wiederum Potenzial für Missbrauch bieten :-(

Bleibt nur die von ebi genannte Option mit einem IP-Swap, was aber vom Angreifer schnell erkannt und angepasst werden kann. Die IP-Eingrenzung auf die Schweiz (an den Haupt-Peering-Knoten) kann helfen, wenn die Anzahl CH-Angreifer gering ist, aber hat zumindest strafrechtlich den Vorteil einer möglichen Belangbarkeit.