Het lijkt er op dat een heleboel van de reageerders, die vinden dat de school het netwerk op orde moet maken, geen idee heeft van wat een DDoS is. Een DDoS is een gedistribueerde aanval waarbij duizenden tot miljoenen andere computers jouw netwerk, server of internetverbinding onderuit proberen te halen. Bij een dergelijke aanval is het zeer eenvoudig om factoren meer verkeer te genereren dan dat de internetverbinding van de school aan kan. Veel scholen zitten met hooguit 1Gbps aangesloten. Ik zie dagelijks aanvallen van 1,5Gbps tot 10Gbps langskomen. De enige oplossing die een school zou kunnen hebben, is het upgraden van de verbinding naar 10Gbps of meer. Dat is nog steeds meer dan 10x zo duur als een 1Gbps verbinding. Ook dat is soms niet voldoende, als je kijkt naar de aanvallen op Spamhaus. Ja, de provider kan de aansluiting aan hun kant filteren, maar afhankelijk van welk verkeer er in de aanval zit, kan dat ook negatieve effecten hebben. Zeker als je PAT gebruikt, zorgt het blokkeren van DNS ...